xmrig | 1bf7652e54852ed98bbd57eb622708ca525abcaa925978390b9219f17a8f0d6a

Analysis

max time kernel
118s
max time network
118s
platform
windows7_x64
resource
win7-20240220-en
resource tags

arch:x64arch:x86image:win7-20240220-enlocale:en-usos:windows7-x64system
submitted
14-06-2024 07:20

Sharing

Copy URL

Twitter E-mail

Report Analysis Logs

General

Target

ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
Size

2.0MB
MD5

ac6d2ed1bc75133d95b023a8eac64580
SHA1

437d4ad87d06d271f0c02dce99b70f546d22a021
SHA256

1bf7652e54852ed98bbd57eb622708ca525abcaa925978390b9219f17a8f0d6a
SHA512

d5f981be0a5e4ca4dcbfa00ab145917bf5f140313a4b6b1e5374113b491e0632ee5c99557370dd662321dca738acf9cff1348a08f42327185fdece6a0a7ad5b1
SSDEEP

49152:BezaTF8FcNkNdfE0pZ9ozt4wIXIqndvMjn44c2Hh4YeKE5a:BemTLkNdfE0pZr+

Score

10^/10

xmrig miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 64 IoCs

miner

resource	yara_rule
behavioral1/memory/2912-0-0x000000013F2D0000-0x000000013F624000-memory.dmp	xmrig
behavioral1/files/0x000f000000012331-3.dat	xmrig
behavioral1/memory/2912-8-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/memory/2908-9-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/files/0x0032000000013a88-10.dat	xmrig
behavioral1/memory/2564-15-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/files/0x0011000000014171-12.dat	xmrig
behavioral1/memory/2620-23-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig
behavioral1/files/0x0007000000014183-24.dat	xmrig
behavioral1/memory/2544-29-0x000000013F8E0000-0x000000013FC34000-memory.dmp	xmrig
behavioral1/files/0x0032000000013adc-30.dat	xmrig
behavioral1/files/0x000700000001418c-35.dat	xmrig
behavioral1/memory/2808-42-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	xmrig
behavioral1/memory/2912-43-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/memory/2704-41-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/files/0x0007000000014251-44.dat	xmrig
behavioral1/memory/1452-49-0x000000013F970000-0x000000013FCC4000-memory.dmp	xmrig
behavioral1/files/0x000700000001431b-54.dat	xmrig
behavioral1/memory/2912-56-0x000000013F2D0000-0x000000013F624000-memory.dmp	xmrig
behavioral1/files/0x0007000000014a60-61.dat	xmrig
behavioral1/memory/2884-63-0x000000013F650000-0x000000013F9A4000-memory.dmp	xmrig
behavioral1/memory/2472-58-0x000000013FE00000-0x0000000140154000-memory.dmp	xmrig
behavioral1/files/0x0006000000014b1c-66.dat	xmrig
behavioral1/memory/2564-69-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/780-71-0x000000013FF80000-0x00000001402D4000-memory.dmp	xmrig
behavioral1/files/0x0006000000014bd7-74.dat	xmrig
behavioral1/memory/2728-78-0x000000013F5E0000-0x000000013F934000-memory.dmp	xmrig
behavioral1/files/0x0006000000014c2d-79.dat	xmrig
behavioral1/files/0x0006000000014f57-87.dat	xmrig
behavioral1/files/0x000600000001507a-90.dat	xmrig
behavioral1/memory/2868-99-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	xmrig
behavioral1/files/0x0006000000015083-96.dat	xmrig
behavioral1/memory/2768-94-0x000000013F230000-0x000000013F584000-memory.dmp	xmrig
behavioral1/memory/2764-103-0x000000013FEC0000-0x0000000140214000-memory.dmp	xmrig
behavioral1/memory/2544-100-0x000000013F8E0000-0x000000013FC34000-memory.dmp	xmrig
behavioral1/files/0x00060000000150d9-106.dat	xmrig
behavioral1/files/0x00060000000153ee-110.dat	xmrig
behavioral1/files/0x000600000001565a-115.dat	xmrig
behavioral1/files/0x00060000000158d9-124.dat	xmrig
behavioral1/files/0x0006000000015662-122.dat	xmrig
behavioral1/files/0x0006000000015ae3-129.dat	xmrig
behavioral1/files/0x0006000000015b50-137.dat	xmrig
behavioral1/files/0x0006000000015b85-142.dat	xmrig
behavioral1/files/0x0006000000015c9a-147.dat	xmrig
behavioral1/files/0x0006000000015cb1-155.dat	xmrig
behavioral1/files/0x0006000000015cd2-167.dat	xmrig
behavioral1/files/0x0006000000015ce3-172.dat	xmrig
behavioral1/files/0x0006000000015d0a-187.dat	xmrig
behavioral1/files/0x0006000000015cf8-182.dat	xmrig
behavioral1/files/0x0006000000015cee-177.dat	xmrig
behavioral1/files/0x0006000000015cc5-162.dat	xmrig
behavioral1/files/0x0006000000015ca8-152.dat	xmrig
behavioral1/memory/2912-2827-0x0000000002110000-0x0000000002464000-memory.dmp	xmrig
behavioral1/memory/2768-3308-0x000000013F230000-0x000000013F584000-memory.dmp	xmrig
behavioral1/memory/2908-4022-0x000000013F710000-0x000000013FA64000-memory.dmp	xmrig
behavioral1/memory/2564-4023-0x000000013FB30000-0x000000013FE84000-memory.dmp	xmrig
behavioral1/memory/2620-4024-0x000000013F0D0000-0x000000013F424000-memory.dmp	xmrig
behavioral1/memory/2544-4025-0x000000013F8E0000-0x000000013FC34000-memory.dmp	xmrig
behavioral1/memory/2808-4026-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	xmrig
behavioral1/memory/2704-4027-0x000000013F830000-0x000000013FB84000-memory.dmp	xmrig
behavioral1/memory/1452-4028-0x000000013F970000-0x000000013FCC4000-memory.dmp	xmrig
behavioral1/memory/2472-4029-0x000000013FE00000-0x0000000140154000-memory.dmp	xmrig
behavioral1/memory/2884-4030-0x000000013F650000-0x000000013F9A4000-memory.dmp	xmrig
behavioral1/memory/780-4031-0x000000013FF80000-0x00000001402D4000-memory.dmp	xmrig

Executes dropped EXE 64 IoCs

pid	Process
2908	OUJPEMP.exe
2564	BmjFMqr.exe
2620	FlKcmIw.exe
2544	kTpUJxB.exe
2704	gzPkoUH.exe
2808	uSmiOpw.exe
1452	MfEyOgs.exe
2472	cQreyhO.exe
2884	szFTHEx.exe
780	ZTjlwvh.exe
2728	ZeQjNGG.exe
2764	hYcFbqX.exe
2768	QQLkOcS.exe
2868	LKCAnJg.exe
1768	MOSwRaI.exe
1752	ouwUQyp.exe
1584	dRdQRgf.exe
1264	gERGszs.exe
1256	DUPiIkx.exe
1156	qBpGibq.exe
2040	BYAEcvE.exe
2036	euDeThF.exe
1736	ogsWBuG.exe
2248	iqxwLOq.exe
2192	lpLWDxf.exe
2400	fuBVLKn.exe
1880	jQwQtEj.exe
2836	zCfauyj.exe
268	qYibWjj.exe
1004	xCRaybS.exe
1416	DeJyvHS.exe
1808	CqdfPlh.exe
348	eoZKyJb.exe
2392	sKFkXku.exe
2220	UgulQXF.exe
1964	NywdOMy.exe
408	BUtnRQU.exe
496	aFzwsgR.exe
3028	NwfObhu.exe
1928	uffjNXc.exe
1604	oywPVAy.exe
272	toxypYe.exe
1368	CCnfmdl.exe
1996	iDSNUyb.exe
2844	WJsDehC.exe
1020	llyeTTC.exe
652	wBMDldE.exe
3044	YzJjiRx.exe
2172	WqWAskX.exe
1900	IbmfOVs.exe
996	IjXmzgs.exe
2088	YKvpwRM.exe
1520	ILCHNdw.exe
2296	GZiPwMq.exe
908	PZTezor.exe
2376	RQBeRUA.exe
2080	pwjnsdm.exe
1644	mCWIuko.exe
1540	yEdBAoe.exe
2956	VvydbKm.exe
2688	BfWnVBo.exe
2616	NcIsPWA.exe
2624	IFNxbdt.exe
2812	FgpaQTy.exe

Loads dropped DLL 64 IoCs

pid	Process
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe

UPX packed file 64 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/2912-0-0x000000013F2D0000-0x000000013F624000-memory.dmp	upx
behavioral1/files/0x000f000000012331-3.dat	upx
behavioral1/memory/2912-8-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/memory/2908-9-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/files/0x0032000000013a88-10.dat	upx
behavioral1/memory/2564-15-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/files/0x0011000000014171-12.dat	upx
behavioral1/memory/2620-23-0x000000013F0D0000-0x000000013F424000-memory.dmp	upx
behavioral1/files/0x0007000000014183-24.dat	upx
behavioral1/memory/2544-29-0x000000013F8E0000-0x000000013FC34000-memory.dmp	upx
behavioral1/files/0x0032000000013adc-30.dat	upx
behavioral1/files/0x000700000001418c-35.dat	upx
behavioral1/memory/2808-42-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	upx
behavioral1/memory/2704-41-0x000000013F830000-0x000000013FB84000-memory.dmp	upx
behavioral1/files/0x0007000000014251-44.dat	upx
behavioral1/memory/1452-49-0x000000013F970000-0x000000013FCC4000-memory.dmp	upx
behavioral1/files/0x000700000001431b-54.dat	upx
behavioral1/memory/2912-56-0x000000013F2D0000-0x000000013F624000-memory.dmp	upx
behavioral1/files/0x0007000000014a60-61.dat	upx
behavioral1/memory/2884-63-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/memory/2472-58-0x000000013FE00000-0x0000000140154000-memory.dmp	upx
behavioral1/files/0x0006000000014b1c-66.dat	upx
behavioral1/memory/2564-69-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/780-71-0x000000013FF80000-0x00000001402D4000-memory.dmp	upx
behavioral1/files/0x0006000000014bd7-74.dat	upx
behavioral1/memory/2728-78-0x000000013F5E0000-0x000000013F934000-memory.dmp	upx
behavioral1/files/0x0006000000014c2d-79.dat	upx
behavioral1/files/0x0006000000014f57-87.dat	upx
behavioral1/files/0x000600000001507a-90.dat	upx
behavioral1/memory/2868-99-0x000000013F2A0000-0x000000013F5F4000-memory.dmp	upx
behavioral1/files/0x0006000000015083-96.dat	upx
behavioral1/memory/2768-94-0x000000013F230000-0x000000013F584000-memory.dmp	upx
behavioral1/memory/2764-103-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx
behavioral1/memory/2544-100-0x000000013F8E0000-0x000000013FC34000-memory.dmp	upx
behavioral1/files/0x00060000000150d9-106.dat	upx
behavioral1/files/0x00060000000153ee-110.dat	upx
behavioral1/files/0x000600000001565a-115.dat	upx
behavioral1/files/0x00060000000158d9-124.dat	upx
behavioral1/files/0x0006000000015662-122.dat	upx
behavioral1/files/0x0006000000015ae3-129.dat	upx
behavioral1/files/0x0006000000015b50-137.dat	upx
behavioral1/files/0x0006000000015b85-142.dat	upx
behavioral1/files/0x0006000000015c9a-147.dat	upx
behavioral1/files/0x0006000000015cb1-155.dat	upx
behavioral1/files/0x0006000000015cd2-167.dat	upx
behavioral1/files/0x0006000000015ce3-172.dat	upx
behavioral1/files/0x0006000000015d0a-187.dat	upx
behavioral1/files/0x0006000000015cf8-182.dat	upx
behavioral1/files/0x0006000000015cee-177.dat	upx
behavioral1/files/0x0006000000015cc5-162.dat	upx
behavioral1/files/0x0006000000015ca8-152.dat	upx
behavioral1/memory/2768-3308-0x000000013F230000-0x000000013F584000-memory.dmp	upx
behavioral1/memory/2908-4022-0x000000013F710000-0x000000013FA64000-memory.dmp	upx
behavioral1/memory/2564-4023-0x000000013FB30000-0x000000013FE84000-memory.dmp	upx
behavioral1/memory/2620-4024-0x000000013F0D0000-0x000000013F424000-memory.dmp	upx
behavioral1/memory/2544-4025-0x000000013F8E0000-0x000000013FC34000-memory.dmp	upx
behavioral1/memory/2808-4026-0x000000013FCA0000-0x000000013FFF4000-memory.dmp	upx
behavioral1/memory/2704-4027-0x000000013F830000-0x000000013FB84000-memory.dmp	upx
behavioral1/memory/1452-4028-0x000000013F970000-0x000000013FCC4000-memory.dmp	upx
behavioral1/memory/2472-4029-0x000000013FE00000-0x0000000140154000-memory.dmp	upx
behavioral1/memory/2884-4030-0x000000013F650000-0x000000013F9A4000-memory.dmp	upx
behavioral1/memory/780-4031-0x000000013FF80000-0x00000001402D4000-memory.dmp	upx
behavioral1/memory/2728-4032-0x000000013F5E0000-0x000000013F934000-memory.dmp	upx
behavioral1/memory/2764-4033-0x000000013FEC0000-0x0000000140214000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\Ynqybvh.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\jpriFTO.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\bCVpVrc.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\UZtJSSm.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\rYkKErB.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\qaMIeMy.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\ZTjlwvh.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\rqLZETx.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\cEypHIl.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\tWOwjrN.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\qzLVLBh.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\DGEACpA.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\XoWTIMp.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\yKfYZft.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\HhcrWxD.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\kxIpwBg.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\aPBIjcC.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\cVbTUhC.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\HVjiNDK.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\PMhAvgD.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\LnflIzD.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\PhWHbES.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\QTNsFuQ.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\WTUwoKG.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\NMjdlcm.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\XJFkert.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\vdcCRHI.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\TfDCBay.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\lYlaAxv.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\BuPNQQg.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\gERGszs.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\QpSmbgO.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\EjXevwe.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\iHGYcyy.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\JkqlfUv.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\TLzvJfu.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\ZNYxgPU.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\iTmLumN.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\kAWRdwe.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\fieNHTc.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\nXDcPra.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\VJveeTD.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\bldfBvZ.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\pFbHghH.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\tSmJGZL.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\btlRCwJ.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\SMXLMIY.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\jQwQtEj.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\sqKgRZl.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\TaYXxLf.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\NMMtbZS.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\Laoqpfv.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\EiKEvtW.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\GBNzSzn.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\UHjFnOa.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\NrSUfpo.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\kmGJRoV.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\EPxbInE.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\oTvUESI.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\WgNJuQg.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\DDYJztX.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\pTqbDgt.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\QEEymlL.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
File created	C:\Windows\System\IjXmzgs.exe	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 2912 wrote to memory of 2908	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	29
PID 2912 wrote to memory of 2908	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	29
PID 2912 wrote to memory of 2908	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	29
PID 2912 wrote to memory of 2564	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	30
PID 2912 wrote to memory of 2564	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	30
PID 2912 wrote to memory of 2564	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	30
PID 2912 wrote to memory of 2620	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	31
PID 2912 wrote to memory of 2620	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	31
PID 2912 wrote to memory of 2620	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	31
PID 2912 wrote to memory of 2544	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	32
PID 2912 wrote to memory of 2544	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	32
PID 2912 wrote to memory of 2544	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	32
PID 2912 wrote to memory of 2808	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	33
PID 2912 wrote to memory of 2808	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	33
PID 2912 wrote to memory of 2808	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	33
PID 2912 wrote to memory of 2704	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	34
PID 2912 wrote to memory of 2704	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	34
PID 2912 wrote to memory of 2704	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	34
PID 2912 wrote to memory of 1452	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	35
PID 2912 wrote to memory of 1452	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	35
PID 2912 wrote to memory of 1452	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	35
PID 2912 wrote to memory of 2472	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	36
PID 2912 wrote to memory of 2472	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	36
PID 2912 wrote to memory of 2472	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	36
PID 2912 wrote to memory of 2884	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	37
PID 2912 wrote to memory of 2884	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	37
PID 2912 wrote to memory of 2884	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	37
PID 2912 wrote to memory of 780	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	38
PID 2912 wrote to memory of 780	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	38
PID 2912 wrote to memory of 780	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	38
PID 2912 wrote to memory of 2728	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	39
PID 2912 wrote to memory of 2728	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	39
PID 2912 wrote to memory of 2728	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	39
PID 2912 wrote to memory of 2764	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	40
PID 2912 wrote to memory of 2764	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	40
PID 2912 wrote to memory of 2764	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	40
PID 2912 wrote to memory of 2768	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	41
PID 2912 wrote to memory of 2768	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	41
PID 2912 wrote to memory of 2768	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	41
PID 2912 wrote to memory of 2868	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	42
PID 2912 wrote to memory of 2868	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	42
PID 2912 wrote to memory of 2868	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	42
PID 2912 wrote to memory of 1768	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	43
PID 2912 wrote to memory of 1768	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	43
PID 2912 wrote to memory of 1768	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	43
PID 2912 wrote to memory of 1752	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	44
PID 2912 wrote to memory of 1752	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	44
PID 2912 wrote to memory of 1752	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	44
PID 2912 wrote to memory of 1584	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	45
PID 2912 wrote to memory of 1584	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	45
PID 2912 wrote to memory of 1584	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	45
PID 2912 wrote to memory of 1264	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	46
PID 2912 wrote to memory of 1264	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	46
PID 2912 wrote to memory of 1264	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	46
PID 2912 wrote to memory of 1256	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	47
PID 2912 wrote to memory of 1256	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	47
PID 2912 wrote to memory of 1256	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	47
PID 2912 wrote to memory of 1156	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	48
PID 2912 wrote to memory of 1156	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	48
PID 2912 wrote to memory of 1156	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	48
PID 2912 wrote to memory of 2040	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	49
PID 2912 wrote to memory of 2040	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	49
PID 2912 wrote to memory of 2040	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	49
PID 2912 wrote to memory of 2036	2912	ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\ac6d2ed1bc75133d95b023a8eac64580_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of WriteProcessMemory
PID:2912
- C:\Windows\System\OUJPEMP.exe
  C:\Windows\System\OUJPEMP.exe
  2⤵
  - Executes dropped EXE
  PID:2908
- C:\Windows\System\BmjFMqr.exe
  C:\Windows\System\BmjFMqr.exe
  2⤵
  - Executes dropped EXE
  PID:2564
- C:\Windows\System\FlKcmIw.exe
  C:\Windows\System\FlKcmIw.exe
  2⤵
  - Executes dropped EXE
  PID:2620
- C:\Windows\System\kTpUJxB.exe
  C:\Windows\System\kTpUJxB.exe
  2⤵
  - Executes dropped EXE
  PID:2544
- C:\Windows\System\uSmiOpw.exe
  C:\Windows\System\uSmiOpw.exe
  2⤵
  - Executes dropped EXE
  PID:2808
- C:\Windows\System\gzPkoUH.exe
  C:\Windows\System\gzPkoUH.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\MfEyOgs.exe
  C:\Windows\System\MfEyOgs.exe
  2⤵
  - Executes dropped EXE
  PID:1452
- C:\Windows\System\cQreyhO.exe
  C:\Windows\System\cQreyhO.exe
  2⤵
  - Executes dropped EXE
  PID:2472
- C:\Windows\System\szFTHEx.exe
  C:\Windows\System\szFTHEx.exe
  2⤵
  - Executes dropped EXE
  PID:2884
- C:\Windows\System\ZTjlwvh.exe
  C:\Windows\System\ZTjlwvh.exe
  2⤵
  - Executes dropped EXE
  PID:780
- C:\Windows\System\ZeQjNGG.exe
  C:\Windows\System\ZeQjNGG.exe
  2⤵
  - Executes dropped EXE
  PID:2728
- C:\Windows\System\hYcFbqX.exe
  C:\Windows\System\hYcFbqX.exe
  2⤵
  - Executes dropped EXE
  PID:2764
- C:\Windows\System\QQLkOcS.exe
  C:\Windows\System\QQLkOcS.exe
  2⤵
  - Executes dropped EXE
  PID:2768
- C:\Windows\System\LKCAnJg.exe
  C:\Windows\System\LKCAnJg.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\MOSwRaI.exe
  C:\Windows\System\MOSwRaI.exe
  2⤵
  - Executes dropped EXE
  PID:1768
- C:\Windows\System\ouwUQyp.exe
  C:\Windows\System\ouwUQyp.exe
  2⤵
  - Executes dropped EXE
  PID:1752
- C:\Windows\System\dRdQRgf.exe
  C:\Windows\System\dRdQRgf.exe
  2⤵
  - Executes dropped EXE
  PID:1584
- C:\Windows\System\gERGszs.exe
  C:\Windows\System\gERGszs.exe
  2⤵
  - Executes dropped EXE
  PID:1264
- C:\Windows\System\DUPiIkx.exe
  C:\Windows\System\DUPiIkx.exe
  2⤵
  - Executes dropped EXE
  PID:1256
- C:\Windows\System\qBpGibq.exe
  C:\Windows\System\qBpGibq.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\BYAEcvE.exe
  C:\Windows\System\BYAEcvE.exe
  2⤵
  - Executes dropped EXE
  PID:2040
- C:\Windows\System\euDeThF.exe
  C:\Windows\System\euDeThF.exe
  2⤵
  - Executes dropped EXE
  PID:2036
- C:\Windows\System\ogsWBuG.exe
  C:\Windows\System\ogsWBuG.exe
  2⤵
  - Executes dropped EXE
  PID:1736
- C:\Windows\System\iqxwLOq.exe
  C:\Windows\System\iqxwLOq.exe
  2⤵
  - Executes dropped EXE
  PID:2248
- C:\Windows\System\lpLWDxf.exe
  C:\Windows\System\lpLWDxf.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\fuBVLKn.exe
  C:\Windows\System\fuBVLKn.exe
  2⤵
  - Executes dropped EXE
  PID:2400
- C:\Windows\System\jQwQtEj.exe
  C:\Windows\System\jQwQtEj.exe
  2⤵
  - Executes dropped EXE
  PID:1880
- C:\Windows\System\zCfauyj.exe
  C:\Windows\System\zCfauyj.exe
  2⤵
  - Executes dropped EXE
  PID:2836
- C:\Windows\System\qYibWjj.exe
  C:\Windows\System\qYibWjj.exe
  2⤵
  - Executes dropped EXE
  PID:268
- C:\Windows\System\xCRaybS.exe
  C:\Windows\System\xCRaybS.exe
  2⤵
  - Executes dropped EXE
  PID:1004
- C:\Windows\System\DeJyvHS.exe
  C:\Windows\System\DeJyvHS.exe
  2⤵
  - Executes dropped EXE
  PID:1416
- C:\Windows\System\CqdfPlh.exe
  C:\Windows\System\CqdfPlh.exe
  2⤵
  - Executes dropped EXE
  PID:1808
- C:\Windows\System\eoZKyJb.exe
  C:\Windows\System\eoZKyJb.exe
  2⤵
  - Executes dropped EXE
  PID:348
- C:\Windows\System\sKFkXku.exe
  C:\Windows\System\sKFkXku.exe
  2⤵
  - Executes dropped EXE
  PID:2392
- C:\Windows\System\UgulQXF.exe
  C:\Windows\System\UgulQXF.exe
  2⤵
  - Executes dropped EXE
  PID:2220
- C:\Windows\System\NywdOMy.exe
  C:\Windows\System\NywdOMy.exe
  2⤵
  - Executes dropped EXE
  PID:1964
- C:\Windows\System\BUtnRQU.exe
  C:\Windows\System\BUtnRQU.exe
  2⤵
  - Executes dropped EXE
  PID:408
- C:\Windows\System\aFzwsgR.exe
  C:\Windows\System\aFzwsgR.exe
  2⤵
  - Executes dropped EXE
  PID:496
- C:\Windows\System\NwfObhu.exe
  C:\Windows\System\NwfObhu.exe
  2⤵
  - Executes dropped EXE
  PID:3028
- C:\Windows\System\uffjNXc.exe
  C:\Windows\System\uffjNXc.exe
  2⤵
  - Executes dropped EXE
  PID:1928
- C:\Windows\System\oywPVAy.exe
  C:\Windows\System\oywPVAy.exe
  2⤵
  - Executes dropped EXE
  PID:1604
- C:\Windows\System\toxypYe.exe
  C:\Windows\System\toxypYe.exe
  2⤵
  - Executes dropped EXE
  PID:272
- C:\Windows\System\CCnfmdl.exe
  C:\Windows\System\CCnfmdl.exe
  2⤵
  - Executes dropped EXE
  PID:1368
- C:\Windows\System\iDSNUyb.exe
  C:\Windows\System\iDSNUyb.exe
  2⤵
  - Executes dropped EXE
  PID:1996
- C:\Windows\System\WJsDehC.exe
  C:\Windows\System\WJsDehC.exe
  2⤵
  - Executes dropped EXE
  PID:2844
- C:\Windows\System\llyeTTC.exe
  C:\Windows\System\llyeTTC.exe
  2⤵
  - Executes dropped EXE
  PID:1020
- C:\Windows\System\wBMDldE.exe
  C:\Windows\System\wBMDldE.exe
  2⤵
  - Executes dropped EXE
  PID:652
- C:\Windows\System\YzJjiRx.exe
  C:\Windows\System\YzJjiRx.exe
  2⤵
  - Executes dropped EXE
  PID:3044
- C:\Windows\System\WqWAskX.exe
  C:\Windows\System\WqWAskX.exe
  2⤵
  - Executes dropped EXE
  PID:2172
- C:\Windows\System\IbmfOVs.exe
  C:\Windows\System\IbmfOVs.exe
  2⤵
  - Executes dropped EXE
  PID:1900
- C:\Windows\System\IjXmzgs.exe
  C:\Windows\System\IjXmzgs.exe
  2⤵
  - Executes dropped EXE
  PID:996
- C:\Windows\System\YKvpwRM.exe
  C:\Windows\System\YKvpwRM.exe
  2⤵
  - Executes dropped EXE
  PID:2088
- C:\Windows\System\ILCHNdw.exe
  C:\Windows\System\ILCHNdw.exe
  2⤵
  - Executes dropped EXE
  PID:1520
- C:\Windows\System\GZiPwMq.exe
  C:\Windows\System\GZiPwMq.exe
  2⤵
  - Executes dropped EXE
  PID:2296
- C:\Windows\System\PZTezor.exe
  C:\Windows\System\PZTezor.exe
  2⤵
  - Executes dropped EXE
  PID:908
- C:\Windows\System\RQBeRUA.exe
  C:\Windows\System\RQBeRUA.exe
  2⤵
  - Executes dropped EXE
  PID:2376
- C:\Windows\System\pwjnsdm.exe
  C:\Windows\System\pwjnsdm.exe
  2⤵
  - Executes dropped EXE
  PID:2080
- C:\Windows\System\mCWIuko.exe
  C:\Windows\System\mCWIuko.exe
  2⤵
  - Executes dropped EXE
  PID:1644
- C:\Windows\System\yEdBAoe.exe
  C:\Windows\System\yEdBAoe.exe
  2⤵
  - Executes dropped EXE
  PID:1540
- C:\Windows\System\VvydbKm.exe
  C:\Windows\System\VvydbKm.exe
  2⤵
  - Executes dropped EXE
  PID:2956
- C:\Windows\System\BfWnVBo.exe
  C:\Windows\System\BfWnVBo.exe
  2⤵
  - Executes dropped EXE
  PID:2688
- C:\Windows\System\NcIsPWA.exe
  C:\Windows\System\NcIsPWA.exe
  2⤵
  - Executes dropped EXE
  PID:2616
- C:\Windows\System\IFNxbdt.exe
  C:\Windows\System\IFNxbdt.exe
  2⤵
  - Executes dropped EXE
  PID:2624
- C:\Windows\System\FgpaQTy.exe
  C:\Windows\System\FgpaQTy.exe
  2⤵
  - Executes dropped EXE
  PID:2812
- C:\Windows\System\NihtWEv.exe
  C:\Windows\System\NihtWEv.exe
  2⤵
  PID:1936
- C:\Windows\System\RankWpn.exe
  C:\Windows\System\RankWpn.exe
  2⤵
  PID:2600
- C:\Windows\System\ahtLntZ.exe
  C:\Windows\System\ahtLntZ.exe
  2⤵
  PID:2748
- C:\Windows\System\kYphwFL.exe
  C:\Windows\System\kYphwFL.exe
  2⤵
  PID:2492
- C:\Windows\System\sUrybaV.exe
  C:\Windows\System\sUrybaV.exe
  2⤵
  PID:2408
- C:\Windows\System\AKFYfcH.exe
  C:\Windows\System\AKFYfcH.exe
  2⤵
  PID:2508
- C:\Windows\System\FfchRvS.exe
  C:\Windows\System\FfchRvS.exe
  2⤵
  PID:2584
- C:\Windows\System\AfCltJx.exe
  C:\Windows\System\AfCltJx.exe
  2⤵
  PID:2888
- C:\Windows\System\lvqqSYY.exe
  C:\Windows\System\lvqqSYY.exe
  2⤵
  PID:2720
- C:\Windows\System\HgMNTNM.exe
  C:\Windows\System\HgMNTNM.exe
  2⤵
  PID:2116
- C:\Windows\System\DMJBGmJ.exe
  C:\Windows\System\DMJBGmJ.exe
  2⤵
  PID:2648
- C:\Windows\System\eFRdSIP.exe
  C:\Windows\System\eFRdSIP.exe
  2⤵
  PID:1772
- C:\Windows\System\aURitAQ.exe
  C:\Windows\System\aURitAQ.exe
  2⤵
  PID:1580
- C:\Windows\System\QzswGZN.exe
  C:\Windows\System\QzswGZN.exe
  2⤵
  PID:1244
- C:\Windows\System\pPRqUtZ.exe
  C:\Windows\System\pPRqUtZ.exe
  2⤵
  PID:2312
- C:\Windows\System\jJPjdFh.exe
  C:\Windows\System\jJPjdFh.exe
  2⤵
  PID:1268
- C:\Windows\System\IaLSeAB.exe
  C:\Windows\System\IaLSeAB.exe
  2⤵
  PID:1508
- C:\Windows\System\wvBardn.exe
  C:\Windows\System\wvBardn.exe
  2⤵
  PID:1616
- C:\Windows\System\dDYkgSv.exe
  C:\Windows\System\dDYkgSv.exe
  2⤵
  PID:1632
- C:\Windows\System\cTtaSpz.exe
  C:\Windows\System\cTtaSpz.exe
  2⤵
  PID:1192
- C:\Windows\System\RxtAEUn.exe
  C:\Windows\System\RxtAEUn.exe
  2⤵
  PID:1240
- C:\Windows\System\nMYmtcF.exe
  C:\Windows\System\nMYmtcF.exe
  2⤵
  PID:852
- C:\Windows\System\mVUaomm.exe
  C:\Windows\System\mVUaomm.exe
  2⤵
  PID:1216
- C:\Windows\System\pUpkfSN.exe
  C:\Windows\System\pUpkfSN.exe
  2⤵
  PID:2072
- C:\Windows\System\YdYDCyA.exe
  C:\Windows\System\YdYDCyA.exe
  2⤵
  PID:1940
- C:\Windows\System\hIJfgsL.exe
  C:\Windows\System\hIJfgsL.exe
  2⤵
  PID:2216
- C:\Windows\System\IUyfUFH.exe
  C:\Windows\System\IUyfUFH.exe
  2⤵
  PID:2840
- C:\Windows\System\CPbjiWJ.exe
  C:\Windows\System\CPbjiWJ.exe
  2⤵
  PID:1448
- C:\Windows\System\sHgNiwR.exe
  C:\Windows\System\sHgNiwR.exe
  2⤵
  PID:1968
- C:\Windows\System\wbnQFDB.exe
  C:\Windows\System\wbnQFDB.exe
  2⤵
  PID:2096
- C:\Windows\System\sqKgRZl.exe
  C:\Windows\System\sqKgRZl.exe
  2⤵
  PID:1992
- C:\Windows\System\iIkHkno.exe
  C:\Windows\System\iIkHkno.exe
  2⤵
  PID:1112
- C:\Windows\System\smAbcys.exe
  C:\Windows\System\smAbcys.exe
  2⤵
  PID:3040
- C:\Windows\System\scVLaxu.exe
  C:\Windows\System\scVLaxu.exe
  2⤵
  PID:1660
- C:\Windows\System\pVcsVVX.exe
  C:\Windows\System\pVcsVVX.exe
  2⤵
  PID:1304
- C:\Windows\System\jMLhcaY.exe
  C:\Windows\System\jMLhcaY.exe
  2⤵
  PID:376
- C:\Windows\System\hqIxgKz.exe
  C:\Windows\System\hqIxgKz.exe
  2⤵
  PID:280
- C:\Windows\System\uloTnad.exe
  C:\Windows\System\uloTnad.exe
  2⤵
  PID:1060
- C:\Windows\System\PbcuAAR.exe
  C:\Windows\System\PbcuAAR.exe
  2⤵
  PID:716
- C:\Windows\System\lXbtgpA.exe
  C:\Windows\System\lXbtgpA.exe
  2⤵
  PID:1652
- C:\Windows\System\qgOSmkH.exe
  C:\Windows\System\qgOSmkH.exe
  2⤵
  PID:568
- C:\Windows\System\sIZIGFx.exe
  C:\Windows\System\sIZIGFx.exe
  2⤵
  PID:320
- C:\Windows\System\ZYdSxqX.exe
  C:\Windows\System\ZYdSxqX.exe
  2⤵
  PID:1796
- C:\Windows\System\QfQSJsd.exe
  C:\Windows\System\QfQSJsd.exe
  2⤵
  PID:1544
- C:\Windows\System\kmGJRoV.exe
  C:\Windows\System\kmGJRoV.exe
  2⤵
  PID:2368
- C:\Windows\System\noVromR.exe
  C:\Windows\System\noVromR.exe
  2⤵
  PID:2044
- C:\Windows\System\blCTfBx.exe
  C:\Windows\System\blCTfBx.exe
  2⤵
  PID:2576
- C:\Windows\System\gpawaMs.exe
  C:\Windows\System\gpawaMs.exe
  2⤵
  PID:1152
- C:\Windows\System\onIxktM.exe
  C:\Windows\System\onIxktM.exe
  2⤵
  PID:2676
- C:\Windows\System\DESPOeM.exe
  C:\Windows\System\DESPOeM.exe
  2⤵
  PID:2540
- C:\Windows\System\dzYDHxf.exe
  C:\Windows\System\dzYDHxf.exe
  2⤵
  PID:2452
- C:\Windows\System\hMXUnxR.exe
  C:\Windows\System\hMXUnxR.exe
  2⤵
  PID:2652
- C:\Windows\System\CHpNBeS.exe
  C:\Windows\System\CHpNBeS.exe
  2⤵
  PID:2716
- C:\Windows\System\CQdLBxv.exe
  C:\Windows\System\CQdLBxv.exe
  2⤵
  PID:2020
- C:\Windows\System\loTXEwp.exe
  C:\Windows\System\loTXEwp.exe
  2⤵
  PID:2436
- C:\Windows\System\ePNpenM.exe
  C:\Windows\System\ePNpenM.exe
  2⤵
  PID:1044
- C:\Windows\System\UWVMcBd.exe
  C:\Windows\System\UWVMcBd.exe
  2⤵
  PID:644
- C:\Windows\System\JzQgabj.exe
  C:\Windows\System\JzQgabj.exe
  2⤵
  PID:2788
- C:\Windows\System\kTJGdGZ.exe
  C:\Windows\System\kTJGdGZ.exe
  2⤵
  PID:2300
- C:\Windows\System\MCjDgNp.exe
  C:\Windows\System\MCjDgNp.exe
  2⤵
  PID:2304
- C:\Windows\System\uQxlaMn.exe
  C:\Windows\System\uQxlaMn.exe
  2⤵
  PID:1228
- C:\Windows\System\lbqqviF.exe
  C:\Windows\System\lbqqviF.exe
  2⤵
  PID:1360
- C:\Windows\System\XxdjsgY.exe
  C:\Windows\System\XxdjsgY.exe
  2⤵
  PID:2208
- C:\Windows\System\DdvXrZf.exe
  C:\Windows\System\DdvXrZf.exe
  2⤵
  PID:1908
- C:\Windows\System\eUMsrLk.exe
  C:\Windows\System\eUMsrLk.exe
  2⤵
  PID:2404
- C:\Windows\System\FMHyiMp.exe
  C:\Windows\System\FMHyiMp.exe
  2⤵
  PID:528
- C:\Windows\System\twQFxtT.exe
  C:\Windows\System\twQFxtT.exe
  2⤵
  PID:1116
- C:\Windows\System\RiPkecF.exe
  C:\Windows\System\RiPkecF.exe
  2⤵
  PID:1428
- C:\Windows\System\idIewIf.exe
  C:\Windows\System\idIewIf.exe
  2⤵
  PID:1924
- C:\Windows\System\qKBGZur.exe
  C:\Windows\System\qKBGZur.exe
  2⤵
  PID:624
- C:\Windows\System\XYCFYqz.exe
  C:\Windows\System\XYCFYqz.exe
  2⤵
  PID:1232
- C:\Windows\System\GkifCiD.exe
  C:\Windows\System\GkifCiD.exe
  2⤵
  PID:1572
- C:\Windows\System\zXBTxML.exe
  C:\Windows\System\zXBTxML.exe
  2⤵
  PID:2012
- C:\Windows\System\ETOZTnF.exe
  C:\Windows\System\ETOZTnF.exe
  2⤵
  PID:2120
- C:\Windows\System\TWlycfn.exe
  C:\Windows\System\TWlycfn.exe
  2⤵
  PID:1680
- C:\Windows\System\tqgWxli.exe
  C:\Windows\System\tqgWxli.exe
  2⤵
  PID:1600
- C:\Windows\System\savzOql.exe
  C:\Windows\System\savzOql.exe
  2⤵
  PID:3020
- C:\Windows\System\XkkmVDq.exe
  C:\Windows\System\XkkmVDq.exe
  2⤵
  PID:1444
- C:\Windows\System\WIKCeSD.exe
  C:\Windows\System\WIKCeSD.exe
  2⤵
  PID:1504
- C:\Windows\System\cCXOPEP.exe
  C:\Windows\System\cCXOPEP.exe
  2⤵
  PID:1532
- C:\Windows\System\BnwiKii.exe
  C:\Windows\System\BnwiKii.exe
  2⤵
  PID:3048
- C:\Windows\System\mumJYRV.exe
  C:\Windows\System\mumJYRV.exe
  2⤵
  PID:2664
- C:\Windows\System\tQmJVBj.exe
  C:\Windows\System\tQmJVBj.exe
  2⤵
  PID:2416
- C:\Windows\System\AagHhWU.exe
  C:\Windows\System\AagHhWU.exe
  2⤵
  PID:1188
- C:\Windows\System\lxajqdx.exe
  C:\Windows\System\lxajqdx.exe
  2⤵
  PID:2920
- C:\Windows\System\BDWESqq.exe
  C:\Windows\System\BDWESqq.exe
  2⤵
  PID:3068
- C:\Windows\System\VOdAfRR.exe
  C:\Windows\System\VOdAfRR.exe
  2⤵
  PID:1636
- C:\Windows\System\eFOXhzJ.exe
  C:\Windows\System\eFOXhzJ.exe
  2⤵
  PID:1224
- C:\Windows\System\PRDRYKh.exe
  C:\Windows\System\PRDRYKh.exe
  2⤵
  PID:1608
- C:\Windows\System\FYBRyDI.exe
  C:\Windows\System\FYBRyDI.exe
  2⤵
  PID:876
- C:\Windows\System\smtCQzt.exe
  C:\Windows\System\smtCQzt.exe
  2⤵
  PID:2180
- C:\Windows\System\KJhaMwD.exe
  C:\Windows\System\KJhaMwD.exe
  2⤵
  PID:1876
- C:\Windows\System\cVbTUhC.exe
  C:\Windows\System\cVbTUhC.exe
  2⤵
  PID:572
- C:\Windows\System\gMaDbOI.exe
  C:\Windows\System\gMaDbOI.exe
  2⤵
  PID:860
- C:\Windows\System\KqGUtmT.exe
  C:\Windows\System\KqGUtmT.exe
  2⤵
  PID:1972
- C:\Windows\System\NEoqytp.exe
  C:\Windows\System\NEoqytp.exe
  2⤵
  PID:2244
- C:\Windows\System\XoFJZGE.exe
  C:\Windows\System\XoFJZGE.exe
  2⤵
  PID:680
- C:\Windows\System\XzMWuWh.exe
  C:\Windows\System\XzMWuWh.exe
  2⤵
  PID:828
- C:\Windows\System\EujmQoq.exe
  C:\Windows\System\EujmQoq.exe
  2⤵
  PID:1380
- C:\Windows\System\jaEreeq.exe
  C:\Windows\System\jaEreeq.exe
  2⤵
  PID:1552
- C:\Windows\System\kOHSsEZ.exe
  C:\Windows\System\kOHSsEZ.exe
  2⤵
  PID:2744
- C:\Windows\System\yJrEhWQ.exe
  C:\Windows\System\yJrEhWQ.exe
  2⤵
  PID:2980
- C:\Windows\System\hiTDFig.exe
  C:\Windows\System\hiTDFig.exe
  2⤵
  PID:2820
- C:\Windows\System\TmfPREW.exe
  C:\Windows\System\TmfPREW.exe
  2⤵
  PID:2456
- C:\Windows\System\oiikeXE.exe
  C:\Windows\System\oiikeXE.exe
  2⤵
  PID:2520
- C:\Windows\System\mOBaJMV.exe
  C:\Windows\System\mOBaJMV.exe
  2⤵
  PID:2224
- C:\Windows\System\bJMIxPg.exe
  C:\Windows\System\bJMIxPg.exe
  2⤵
  PID:2236
- C:\Windows\System\XTkRFxj.exe
  C:\Windows\System\XTkRFxj.exe
  2⤵
  PID:1056
- C:\Windows\System\BhUSuTn.exe
  C:\Windows\System\BhUSuTn.exe
  2⤵
  PID:580
- C:\Windows\System\nbiuMAs.exe
  C:\Windows\System\nbiuMAs.exe
  2⤵
  PID:1720
- C:\Windows\System\LLquUDT.exe
  C:\Windows\System\LLquUDT.exe
  2⤵
  PID:2232
- C:\Windows\System\fOIhOQJ.exe
  C:\Windows\System\fOIhOQJ.exe
  2⤵
  PID:1776
- C:\Windows\System\nswUkda.exe
  C:\Windows\System\nswUkda.exe
  2⤵
  PID:668
- C:\Windows\System\twzOIwO.exe
  C:\Windows\System\twzOIwO.exe
  2⤵
  PID:2512
- C:\Windows\System\FVSYpSY.exe
  C:\Windows\System\FVSYpSY.exe
  2⤵
  PID:1820
- C:\Windows\System\DcIcmHu.exe
  C:\Windows\System\DcIcmHu.exe
  2⤵
  PID:1624
- C:\Windows\System\TaYXxLf.exe
  C:\Windows\System\TaYXxLf.exe
  2⤵
  PID:1932
- C:\Windows\System\WLPAqBY.exe
  C:\Windows\System\WLPAqBY.exe
  2⤵
  PID:2004
- C:\Windows\System\ljSegOe.exe
  C:\Windows\System\ljSegOe.exe
  2⤵
  PID:2256
- C:\Windows\System\EBCkcSy.exe
  C:\Windows\System\EBCkcSy.exe
  2⤵
  PID:1952
- C:\Windows\System\QdBjocQ.exe
  C:\Windows\System\QdBjocQ.exe
  2⤵
  PID:884
- C:\Windows\System\zyOkSmw.exe
  C:\Windows\System\zyOkSmw.exe
  2⤵
  PID:1412
- C:\Windows\System\OgifMsW.exe
  C:\Windows\System\OgifMsW.exe
  2⤵
  PID:3084
- C:\Windows\System\YqKzkud.exe
  C:\Windows\System\YqKzkud.exe
  2⤵
  PID:3108
- C:\Windows\System\eLTzMEV.exe
  C:\Windows\System\eLTzMEV.exe
  2⤵
  PID:3140
- C:\Windows\System\iavujoO.exe
  C:\Windows\System\iavujoO.exe
  2⤵
  PID:3192
- C:\Windows\System\EuwxACn.exe
  C:\Windows\System\EuwxACn.exe
  2⤵
  PID:3208
- C:\Windows\System\YYscojL.exe
  C:\Windows\System\YYscojL.exe
  2⤵
  PID:3224
- C:\Windows\System\LGsuggs.exe
  C:\Windows\System\LGsuggs.exe
  2⤵
  PID:3248
- C:\Windows\System\kZytaoM.exe
  C:\Windows\System\kZytaoM.exe
  2⤵
  PID:3272
- C:\Windows\System\sefTIGM.exe
  C:\Windows\System\sefTIGM.exe
  2⤵
  PID:3296
- C:\Windows\System\IgrNLKv.exe
  C:\Windows\System\IgrNLKv.exe
  2⤵
  PID:3312
- C:\Windows\System\PVVpDrc.exe
  C:\Windows\System\PVVpDrc.exe
  2⤵
  PID:3328
- C:\Windows\System\FirpzUu.exe
  C:\Windows\System\FirpzUu.exe
  2⤵
  PID:3344
- C:\Windows\System\ihuIyXl.exe
  C:\Windows\System\ihuIyXl.exe
  2⤵
  PID:3376
- C:\Windows\System\YAGdLoG.exe
  C:\Windows\System\YAGdLoG.exe
  2⤵
  PID:3400
- C:\Windows\System\GcChWGu.exe
  C:\Windows\System\GcChWGu.exe
  2⤵
  PID:3416
- C:\Windows\System\EFAcIVp.exe
  C:\Windows\System\EFAcIVp.exe
  2⤵
  PID:3432
- C:\Windows\System\fmKCPJP.exe
  C:\Windows\System\fmKCPJP.exe
  2⤵
  PID:3448
- C:\Windows\System\NMMtbZS.exe
  C:\Windows\System\NMMtbZS.exe
  2⤵
  PID:3468
- C:\Windows\System\grJEHgA.exe
  C:\Windows\System\grJEHgA.exe
  2⤵
  PID:3488
- C:\Windows\System\fKaVmAr.exe
  C:\Windows\System\fKaVmAr.exe
  2⤵
  PID:3508
- C:\Windows\System\NKpLLtt.exe
  C:\Windows\System\NKpLLtt.exe
  2⤵
  PID:3528
- C:\Windows\System\heqRTkD.exe
  C:\Windows\System\heqRTkD.exe
  2⤵
  PID:3544
- C:\Windows\System\aZXstrk.exe
  C:\Windows\System\aZXstrk.exe
  2⤵
  PID:3564
- C:\Windows\System\ADnRGVg.exe
  C:\Windows\System\ADnRGVg.exe
  2⤵
  PID:3584
- C:\Windows\System\hbcSDkS.exe
  C:\Windows\System\hbcSDkS.exe
  2⤵
  PID:3616
- C:\Windows\System\ANdzvZp.exe
  C:\Windows\System\ANdzvZp.exe
  2⤵
  PID:3632
- C:\Windows\System\gDnfNms.exe
  C:\Windows\System\gDnfNms.exe
  2⤵
  PID:3656
- C:\Windows\System\VLzQyfb.exe
  C:\Windows\System\VLzQyfb.exe
  2⤵
  PID:3672
- C:\Windows\System\pfVYcHV.exe
  C:\Windows\System\pfVYcHV.exe
  2⤵
  PID:3688
- C:\Windows\System\PVLCIIY.exe
  C:\Windows\System\PVLCIIY.exe
  2⤵
  PID:3704
- C:\Windows\System\PiMkRBu.exe
  C:\Windows\System\PiMkRBu.exe
  2⤵
  PID:3720
- C:\Windows\System\ReVaurg.exe
  C:\Windows\System\ReVaurg.exe
  2⤵
  PID:3764
- C:\Windows\System\LOwYFCa.exe
  C:\Windows\System\LOwYFCa.exe
  2⤵
  PID:3784
- C:\Windows\System\XTmzKgV.exe
  C:\Windows\System\XTmzKgV.exe
  2⤵
  PID:3800
- C:\Windows\System\XaGpjzY.exe
  C:\Windows\System\XaGpjzY.exe
  2⤵
  PID:3816
- C:\Windows\System\FyocAbk.exe
  C:\Windows\System\FyocAbk.exe
  2⤵
  PID:3836
- C:\Windows\System\pvruBtW.exe
  C:\Windows\System\pvruBtW.exe
  2⤵
  PID:3856
- C:\Windows\System\bKLoSYT.exe
  C:\Windows\System\bKLoSYT.exe
  2⤵
  PID:3880
- C:\Windows\System\avdShJV.exe
  C:\Windows\System\avdShJV.exe
  2⤵
  PID:3896
- C:\Windows\System\CekEbxu.exe
  C:\Windows\System\CekEbxu.exe
  2⤵
  PID:3912
- C:\Windows\System\WFurggA.exe
  C:\Windows\System\WFurggA.exe
  2⤵
  PID:3936
- C:\Windows\System\YZIqLpU.exe
  C:\Windows\System\YZIqLpU.exe
  2⤵
  PID:3956
- C:\Windows\System\DuuLljl.exe
  C:\Windows\System\DuuLljl.exe
  2⤵
  PID:3972
- C:\Windows\System\oeIyego.exe
  C:\Windows\System\oeIyego.exe
  2⤵
  PID:3988
- C:\Windows\System\pGJCcWM.exe
  C:\Windows\System\pGJCcWM.exe
  2⤵
  PID:4004
- C:\Windows\System\dnPtbcy.exe
  C:\Windows\System\dnPtbcy.exe
  2⤵
  PID:4024
- C:\Windows\System\witjpYl.exe
  C:\Windows\System\witjpYl.exe
  2⤵
  PID:4040
- C:\Windows\System\EPxbInE.exe
  C:\Windows\System\EPxbInE.exe
  2⤵
  PID:4056
- C:\Windows\System\MwXzzVD.exe
  C:\Windows\System\MwXzzVD.exe
  2⤵
  PID:4072
- C:\Windows\System\MvaxtMt.exe
  C:\Windows\System\MvaxtMt.exe
  2⤵
  PID:4092
- C:\Windows\System\BzSHoPP.exe
  C:\Windows\System\BzSHoPP.exe
  2⤵
  PID:2696
- C:\Windows\System\fHFmvEr.exe
  C:\Windows\System\fHFmvEr.exe
  2⤵
  PID:1956
- C:\Windows\System\VdoOxgN.exe
  C:\Windows\System\VdoOxgN.exe
  2⤵
  PID:3080
- C:\Windows\System\RJZSQoF.exe
  C:\Windows\System\RJZSQoF.exe
  2⤵
  PID:2784
- C:\Windows\System\fieNHTc.exe
  C:\Windows\System\fieNHTc.exe
  2⤵
  PID:3096
- C:\Windows\System\SacJmWP.exe
  C:\Windows\System\SacJmWP.exe
  2⤵
  PID:2324
- C:\Windows\System\UywBETr.exe
  C:\Windows\System\UywBETr.exe
  2⤵
  PID:3156
- C:\Windows\System\WTsKjEX.exe
  C:\Windows\System\WTsKjEX.exe
  2⤵
  PID:3160
- C:\Windows\System\zozMCVt.exe
  C:\Windows\System\zozMCVt.exe
  2⤵
  PID:3216
- C:\Windows\System\ofSWaDV.exe
  C:\Windows\System\ofSWaDV.exe
  2⤵
  PID:3260
- C:\Windows\System\iDKaHrE.exe
  C:\Windows\System\iDKaHrE.exe
  2⤵
  PID:3352
- C:\Windows\System\QmTnfed.exe
  C:\Windows\System\QmTnfed.exe
  2⤵
  PID:3372
- C:\Windows\System\BxvgjiT.exe
  C:\Windows\System\BxvgjiT.exe
  2⤵
  PID:3412
- C:\Windows\System\cgQTEOX.exe
  C:\Windows\System\cgQTEOX.exe
  2⤵
  PID:3484
- C:\Windows\System\XoWTIMp.exe
  C:\Windows\System\XoWTIMp.exe
  2⤵
  PID:3524
- C:\Windows\System\KHwwnmt.exe
  C:\Windows\System\KHwwnmt.exe
  2⤵
  PID:3396
- C:\Windows\System\MtihLcA.exe
  C:\Windows\System\MtihLcA.exe
  2⤵
  PID:3460
- C:\Windows\System\TfREaBs.exe
  C:\Windows\System\TfREaBs.exe
  2⤵
  PID:3500
- C:\Windows\System\JnxSUeW.exe
  C:\Windows\System\JnxSUeW.exe
  2⤵
  PID:3644
- C:\Windows\System\caKsHHt.exe
  C:\Windows\System\caKsHHt.exe
  2⤵
  PID:3680
- C:\Windows\System\Zmrpjwl.exe
  C:\Windows\System\Zmrpjwl.exe
  2⤵
  PID:3536
- C:\Windows\System\JZGfAsT.exe
  C:\Windows\System\JZGfAsT.exe
  2⤵
  PID:3580
- C:\Windows\System\ODmwIsr.exe
  C:\Windows\System\ODmwIsr.exe
  2⤵
  PID:3628
- C:\Windows\System\bLmTgPp.exe
  C:\Windows\System\bLmTgPp.exe
  2⤵
  PID:3740
- C:\Windows\System\zcewTWD.exe
  C:\Windows\System\zcewTWD.exe
  2⤵
  PID:3756
- C:\Windows\System\tLbSTbW.exe
  C:\Windows\System\tLbSTbW.exe
  2⤵
  PID:3780
- C:\Windows\System\GjgHDLy.exe
  C:\Windows\System\GjgHDLy.exe
  2⤵
  PID:3848
- C:\Windows\System\BumjyWv.exe
  C:\Windows\System\BumjyWv.exe
  2⤵
  PID:3920
- C:\Windows\System\WqGxTSZ.exe
  C:\Windows\System\WqGxTSZ.exe
  2⤵
  PID:3904
- C:\Windows\System\zqyraVe.exe
  C:\Windows\System\zqyraVe.exe
  2⤵
  PID:3876
- C:\Windows\System\lwnuPvk.exe
  C:\Windows\System\lwnuPvk.exe
  2⤵
  PID:3968
- C:\Windows\System\pPzeYoW.exe
  C:\Windows\System\pPzeYoW.exe
  2⤵
  PID:4068
- C:\Windows\System\YvrpmiZ.exe
  C:\Windows\System\YvrpmiZ.exe
  2⤵
  PID:3136
- C:\Windows\System\UwGanDU.exe
  C:\Windows\System\UwGanDU.exe
  2⤵
  PID:3284
- C:\Windows\System\FASaTjf.exe
  C:\Windows\System\FASaTjf.exe
  2⤵
  PID:3324
- C:\Windows\System\kNmPboi.exe
  C:\Windows\System\kNmPboi.exe
  2⤵
  PID:3980
- C:\Windows\System\RwsLALJ.exe
  C:\Windows\System\RwsLALJ.exe
  2⤵
  PID:4048
- C:\Windows\System\AqDHlZK.exe
  C:\Windows\System\AqDHlZK.exe
  2⤵
  PID:2724
- C:\Windows\System\QpSmbgO.exe
  C:\Windows\System\QpSmbgO.exe
  2⤵
  PID:3104
- C:\Windows\System\eWYHoDK.exe
  C:\Windows\System\eWYHoDK.exe
  2⤵
  PID:3240
- C:\Windows\System\VhYBVRC.exe
  C:\Windows\System\VhYBVRC.exe
  2⤵
  PID:3268
- C:\Windows\System\RfhVtPc.exe
  C:\Windows\System\RfhVtPc.exe
  2⤵
  PID:3516
- C:\Windows\System\rWXdRjY.exe
  C:\Windows\System\rWXdRjY.exe
  2⤵
  PID:3612
- C:\Windows\System\vXYoDzN.exe
  C:\Windows\System\vXYoDzN.exe
  2⤵
  PID:3700
- C:\Windows\System\tkzCqeL.exe
  C:\Windows\System\tkzCqeL.exe
  2⤵
  PID:3844
- C:\Windows\System\YzRDSIn.exe
  C:\Windows\System\YzRDSIn.exe
  2⤵
  PID:3964
- C:\Windows\System\aeOaXlE.exe
  C:\Windows\System\aeOaXlE.exe
  2⤵
  PID:3560
- C:\Windows\System\FKIZbfX.exe
  C:\Windows\System\FKIZbfX.exe
  2⤵
  PID:3600
- C:\Windows\System\RlZvjad.exe
  C:\Windows\System\RlZvjad.exe
  2⤵
  PID:3576
- C:\Windows\System\ExrupYn.exe
  C:\Windows\System\ExrupYn.exe
  2⤵
  PID:3772
- C:\Windows\System\NRzNsPJ.exe
  C:\Windows\System\NRzNsPJ.exe
  2⤵
  PID:3796
- C:\Windows\System\NUbjXfo.exe
  C:\Windows\System\NUbjXfo.exe
  2⤵
  PID:4036
- C:\Windows\System\DHubUqV.exe
  C:\Windows\System\DHubUqV.exe
  2⤵
  PID:3132
- C:\Windows\System\LnIKJXl.exe
  C:\Windows\System\LnIKJXl.exe
  2⤵
  PID:2440
- C:\Windows\System\cPxdkkE.exe
  C:\Windows\System\cPxdkkE.exe
  2⤵
  PID:3608
- C:\Windows\System\WANEXfq.exe
  C:\Windows\System\WANEXfq.exe
  2⤵
  PID:3368
- C:\Windows\System\snJMYTT.exe
  C:\Windows\System\snJMYTT.exe
  2⤵
  PID:3480
- C:\Windows\System\qvgxqFx.exe
  C:\Windows\System\qvgxqFx.exe
  2⤵
  PID:3892
- C:\Windows\System\JCUvnxH.exe
  C:\Windows\System\JCUvnxH.exe
  2⤵
  PID:3176
- C:\Windows\System\JbvTWgh.exe
  C:\Windows\System\JbvTWgh.exe
  2⤵
  PID:2640
- C:\Windows\System\pudUfQW.exe
  C:\Windows\System\pudUfQW.exe
  2⤵
  PID:3308
- C:\Windows\System\QTNsFuQ.exe
  C:\Windows\System\QTNsFuQ.exe
  2⤵
  PID:3168
- C:\Windows\System\MaKxCUg.exe
  C:\Windows\System\MaKxCUg.exe
  2⤵
  PID:3716
- C:\Windows\System\RkWabSn.exe
  C:\Windows\System\RkWabSn.exe
  2⤵
  PID:3824
- C:\Windows\System\wwMTQQV.exe
  C:\Windows\System\wwMTQQV.exe
  2⤵
  PID:3596
- C:\Windows\System\JkavmyK.exe
  C:\Windows\System\JkavmyK.exe
  2⤵
  PID:3320
- C:\Windows\System\DcIvMbu.exe
  C:\Windows\System\DcIvMbu.exe
  2⤵
  PID:3256
- C:\Windows\System\qzDeTMO.exe
  C:\Windows\System\qzDeTMO.exe
  2⤵
  PID:3868
- C:\Windows\System\AluDgEl.exe
  C:\Windows\System\AluDgEl.exe
  2⤵
  PID:3572
- C:\Windows\System\azdUepu.exe
  C:\Windows\System\azdUepu.exe
  2⤵
  PID:4084
- C:\Windows\System\fhmJUWd.exe
  C:\Windows\System\fhmJUWd.exe
  2⤵
  PID:3832
- C:\Windows\System\nMyKQLI.exe
  C:\Windows\System\nMyKQLI.exe
  2⤵
  PID:3092
- C:\Windows\System\qhGYpYe.exe
  C:\Windows\System\qhGYpYe.exe
  2⤵
  PID:3732
- C:\Windows\System\TgAeRLa.exe
  C:\Windows\System\TgAeRLa.exe
  2⤵
  PID:3908
- C:\Windows\System\MTxoRTq.exe
  C:\Windows\System\MTxoRTq.exe
  2⤵
  PID:3504
- C:\Windows\System\fKwOEiz.exe
  C:\Windows\System\fKwOEiz.exe
  2⤵
  PID:4116
- C:\Windows\System\jpriFTO.exe
  C:\Windows\System\jpriFTO.exe
  2⤵
  PID:4144
- C:\Windows\System\IUeODDg.exe
  C:\Windows\System\IUeODDg.exe
  2⤵
  PID:4164
- C:\Windows\System\TLzvJfu.exe
  C:\Windows\System\TLzvJfu.exe
  2⤵
  PID:4204
- C:\Windows\System\RcbTZsx.exe
  C:\Windows\System\RcbTZsx.exe
  2⤵
  PID:4220
- C:\Windows\System\qRlKQlm.exe
  C:\Windows\System\qRlKQlm.exe
  2⤵
  PID:4244
- C:\Windows\System\iQuroUx.exe
  C:\Windows\System\iQuroUx.exe
  2⤵
  PID:4264
- C:\Windows\System\MtDMOqk.exe
  C:\Windows\System\MtDMOqk.exe
  2⤵
  PID:4288
- C:\Windows\System\fLQMaiF.exe
  C:\Windows\System\fLQMaiF.exe
  2⤵
  PID:4308
- C:\Windows\System\xqnpCLa.exe
  C:\Windows\System\xqnpCLa.exe
  2⤵
  PID:4324
- C:\Windows\System\mIaQLiD.exe
  C:\Windows\System\mIaQLiD.exe
  2⤵
  PID:4340
- C:\Windows\System\bCVpVrc.exe
  C:\Windows\System\bCVpVrc.exe
  2⤵
  PID:4360
- C:\Windows\System\cnubrib.exe
  C:\Windows\System\cnubrib.exe
  2⤵
  PID:4380
- C:\Windows\System\exLDEyI.exe
  C:\Windows\System\exLDEyI.exe
  2⤵
  PID:4396
- C:\Windows\System\HNSgzyD.exe
  C:\Windows\System\HNSgzyD.exe
  2⤵
  PID:4424
- C:\Windows\System\juQtrNI.exe
  C:\Windows\System\juQtrNI.exe
  2⤵
  PID:4444
- C:\Windows\System\JAGkBwb.exe
  C:\Windows\System\JAGkBwb.exe
  2⤵
  PID:4460
- C:\Windows\System\UoTjPpM.exe
  C:\Windows\System\UoTjPpM.exe
  2⤵
  PID:4476
- C:\Windows\System\RZRCNUq.exe
  C:\Windows\System\RZRCNUq.exe
  2⤵
  PID:4492
- C:\Windows\System\rhTuEqU.exe
  C:\Windows\System\rhTuEqU.exe
  2⤵
  PID:4508
- C:\Windows\System\fjcRsBS.exe
  C:\Windows\System\fjcRsBS.exe
  2⤵
  PID:4524
- C:\Windows\System\LhxxedI.exe
  C:\Windows\System\LhxxedI.exe
  2⤵
  PID:4544
- C:\Windows\System\WfFtTJa.exe
  C:\Windows\System\WfFtTJa.exe
  2⤵
  PID:4564
- C:\Windows\System\qfSSOMQ.exe
  C:\Windows\System\qfSSOMQ.exe
  2⤵
  PID:4580
- C:\Windows\System\zKyxQBC.exe
  C:\Windows\System\zKyxQBC.exe
  2⤵
  PID:4604
- C:\Windows\System\tTPYxpz.exe
  C:\Windows\System\tTPYxpz.exe
  2⤵
  PID:4624
- C:\Windows\System\QMYSNXC.exe
  C:\Windows\System\QMYSNXC.exe
  2⤵
  PID:4644
- C:\Windows\System\eukyvRg.exe
  C:\Windows\System\eukyvRg.exe
  2⤵
  PID:4660
- C:\Windows\System\NediAQM.exe
  C:\Windows\System\NediAQM.exe
  2⤵
  PID:4680
- C:\Windows\System\WkSESUl.exe
  C:\Windows\System\WkSESUl.exe
  2⤵
  PID:4696
- C:\Windows\System\fwuVUJx.exe
  C:\Windows\System\fwuVUJx.exe
  2⤵
  PID:4720
- C:\Windows\System\NwWchWg.exe
  C:\Windows\System\NwWchWg.exe
  2⤵
  PID:4744
- C:\Windows\System\BgBXEZc.exe
  C:\Windows\System\BgBXEZc.exe
  2⤵
  PID:4764
- C:\Windows\System\TfEttmI.exe
  C:\Windows\System\TfEttmI.exe
  2⤵
  PID:4780
- C:\Windows\System\OPeYolH.exe
  C:\Windows\System\OPeYolH.exe
  2⤵
  PID:4796
- C:\Windows\System\vbBsvRk.exe
  C:\Windows\System\vbBsvRk.exe
  2⤵
  PID:4856
- C:\Windows\System\dyNpfxh.exe
  C:\Windows\System\dyNpfxh.exe
  2⤵
  PID:4872
- C:\Windows\System\PnUEYFb.exe
  C:\Windows\System\PnUEYFb.exe
  2⤵
  PID:4896
- C:\Windows\System\LYhOMmu.exe
  C:\Windows\System\LYhOMmu.exe
  2⤵
  PID:4912
- C:\Windows\System\vvdymzo.exe
  C:\Windows\System\vvdymzo.exe
  2⤵
  PID:4928
- C:\Windows\System\FkHNQQT.exe
  C:\Windows\System\FkHNQQT.exe
  2⤵
  PID:4944
- C:\Windows\System\hDOjqSq.exe
  C:\Windows\System\hDOjqSq.exe
  2⤵
  PID:4960
- C:\Windows\System\sjQLsPj.exe
  C:\Windows\System\sjQLsPj.exe
  2⤵
  PID:4980
- C:\Windows\System\RTMZqxe.exe
  C:\Windows\System\RTMZqxe.exe
  2⤵
  PID:4996
- C:\Windows\System\hsBuynh.exe
  C:\Windows\System\hsBuynh.exe
  2⤵
  PID:5016
- C:\Windows\System\pEYcfLX.exe
  C:\Windows\System\pEYcfLX.exe
  2⤵
  PID:5032
- C:\Windows\System\eNVrtxt.exe
  C:\Windows\System\eNVrtxt.exe
  2⤵
  PID:5048
- C:\Windows\System\LDdVoCv.exe
  C:\Windows\System\LDdVoCv.exe
  2⤵
  PID:5064
- C:\Windows\System\hNfImhF.exe
  C:\Windows\System\hNfImhF.exe
  2⤵
  PID:5080
- C:\Windows\System\XiUidaH.exe
  C:\Windows\System\XiUidaH.exe
  2⤵
  PID:5096
- C:\Windows\System\YaFdzzj.exe
  C:\Windows\System\YaFdzzj.exe
  2⤵
  PID:5112
- C:\Windows\System\Laoqpfv.exe
  C:\Windows\System\Laoqpfv.exe
  2⤵
  PID:3496
- C:\Windows\System\gKImJmJ.exe
  C:\Windows\System\gKImJmJ.exe
  2⤵
  PID:3812
- C:\Windows\System\vsOLctK.exe
  C:\Windows\System\vsOLctK.exe
  2⤵
  PID:4080
- C:\Windows\System\YSCHnQa.exe
  C:\Windows\System\YSCHnQa.exe
  2⤵
  PID:4104
- C:\Windows\System\TLzmnmB.exe
  C:\Windows\System\TLzmnmB.exe
  2⤵
  PID:4140
- C:\Windows\System\rwFSnCW.exe
  C:\Windows\System\rwFSnCW.exe
  2⤵
  PID:4192
- C:\Windows\System\LRcDBvb.exe
  C:\Windows\System\LRcDBvb.exe
  2⤵
  PID:4156
- C:\Windows\System\eSCaOlW.exe
  C:\Windows\System\eSCaOlW.exe
  2⤵
  PID:3236
- C:\Windows\System\EXVlxto.exe
  C:\Windows\System\EXVlxto.exe
  2⤵
  PID:4240
- C:\Windows\System\cZyDYhF.exe
  C:\Windows\System\cZyDYhF.exe
  2⤵
  PID:4272
- C:\Windows\System\NASIlnx.exe
  C:\Windows\System\NASIlnx.exe
  2⤵
  PID:4320
- C:\Windows\System\HhUEPzf.exe
  C:\Windows\System\HhUEPzf.exe
  2⤵
  PID:4356
- C:\Windows\System\fJOgLlL.exe
  C:\Windows\System\fJOgLlL.exe
  2⤵
  PID:4436
- C:\Windows\System\ScVIJor.exe
  C:\Windows\System\ScVIJor.exe
  2⤵
  PID:4504
- C:\Windows\System\WqtiCyF.exe
  C:\Windows\System\WqtiCyF.exe
  2⤵
  PID:4572
- C:\Windows\System\kfQEblH.exe
  C:\Windows\System\kfQEblH.exe
  2⤵
  PID:4620
- C:\Windows\System\CkcyvES.exe
  C:\Windows\System\CkcyvES.exe
  2⤵
  PID:4656
- C:\Windows\System\ZmpUHZZ.exe
  C:\Windows\System\ZmpUHZZ.exe
  2⤵
  PID:4692
- C:\Windows\System\QxBTiLd.exe
  C:\Windows\System\QxBTiLd.exe
  2⤵
  PID:4556
- C:\Windows\System\mddIJqr.exe
  C:\Windows\System\mddIJqr.exe
  2⤵
  PID:4776
- C:\Windows\System\AvsbIzw.exe
  C:\Windows\System\AvsbIzw.exe
  2⤵
  PID:4820
- C:\Windows\System\lalkmvz.exe
  C:\Windows\System\lalkmvz.exe
  2⤵
  PID:4484
- C:\Windows\System\VyiUIkD.exe
  C:\Windows\System\VyiUIkD.exe
  2⤵
  PID:4848
- C:\Windows\System\DtuVnPR.exe
  C:\Windows\System\DtuVnPR.exe
  2⤵
  PID:4760
- C:\Windows\System\McMegqD.exe
  C:\Windows\System\McMegqD.exe
  2⤵
  PID:4892
- C:\Windows\System\mjpdKPG.exe
  C:\Windows\System\mjpdKPG.exe
  2⤵
  PID:4988
- C:\Windows\System\JYJVaqU.exe
  C:\Windows\System\JYJVaqU.exe
  2⤵
  PID:5056
- C:\Windows\System\ZbKZuvf.exe
  C:\Windows\System\ZbKZuvf.exe
  2⤵
  PID:4136
- C:\Windows\System\ZZXEyai.exe
  C:\Windows\System\ZZXEyai.exe
  2⤵
  PID:3952
- C:\Windows\System\pPGRiAk.exe
  C:\Windows\System\pPGRiAk.exe
  2⤵
  PID:4236
- C:\Windows\System\qrDmWHP.exe
  C:\Windows\System\qrDmWHP.exe
  2⤵
  PID:4640
- C:\Windows\System\eybNNFU.exe
  C:\Windows\System\eybNNFU.exe
  2⤵
  PID:4908
- C:\Windows\System\UZtJSSm.exe
  C:\Windows\System\UZtJSSm.exe
  2⤵
  PID:4652
- C:\Windows\System\PvjdnJC.exe
  C:\Windows\System\PvjdnJC.exe
  2⤵
  PID:4552
- C:\Windows\System\QRvBfJR.exe
  C:\Windows\System\QRvBfJR.exe
  2⤵
  PID:4212
- C:\Windows\System\NbJJqqH.exe
  C:\Windows\System\NbJJqqH.exe
  2⤵
  PID:4936
- C:\Windows\System\JfnoQoT.exe
  C:\Windows\System\JfnoQoT.exe
  2⤵
  PID:4940
- C:\Windows\System\xKajLvp.exe
  C:\Windows\System\xKajLvp.exe
  2⤵
  PID:5004
- C:\Windows\System\KykbqCt.exe
  C:\Windows\System\KykbqCt.exe
  2⤵
  PID:5044
- C:\Windows\System\zNKAGgM.exe
  C:\Windows\System\zNKAGgM.exe
  2⤵
  PID:5108
- C:\Windows\System\bdjepCV.exe
  C:\Windows\System\bdjepCV.exe
  2⤵
  PID:4180
- C:\Windows\System\tQIWLDV.exe
  C:\Windows\System\tQIWLDV.exe
  2⤵
  PID:4176
- C:\Windows\System\WbvOFDH.exe
  C:\Windows\System\WbvOFDH.exe
  2⤵
  PID:4348
- C:\Windows\System\FyJptaj.exe
  C:\Windows\System\FyJptaj.exe
  2⤵
  PID:4612
- C:\Windows\System\ZsAhoQQ.exe
  C:\Windows\System\ZsAhoQQ.exe
  2⤵
  PID:4688
- C:\Windows\System\jjGNyVB.exe
  C:\Windows\System\jjGNyVB.exe
  2⤵
  PID:4408
- C:\Windows\System\nWTxUUt.exe
  C:\Windows\System\nWTxUUt.exe
  2⤵
  PID:4704
- C:\Windows\System\bpCgCSl.exe
  C:\Windows\System\bpCgCSl.exe
  2⤵
  PID:4880
- C:\Windows\System\oMMxwmT.exe
  C:\Windows\System\oMMxwmT.exe
  2⤵
  PID:4672
- C:\Windows\System\pebDGCb.exe
  C:\Windows\System\pebDGCb.exe
  2⤵
  PID:4792
- C:\Windows\System\EjfhuVY.exe
  C:\Windows\System\EjfhuVY.exe
  2⤵
  PID:5028
- C:\Windows\System\IgFkTTS.exe
  C:\Windows\System\IgFkTTS.exe
  2⤵
  PID:4128
- C:\Windows\System\FexALCz.exe
  C:\Windows\System\FexALCz.exe
  2⤵
  PID:4284
- C:\Windows\System\dmTCPUE.exe
  C:\Windows\System\dmTCPUE.exe
  2⤵
  PID:4392
- C:\Windows\System\NYMEHEn.exe
  C:\Windows\System\NYMEHEn.exe
  2⤵
  PID:4736
- C:\Windows\System\PBYshXe.exe
  C:\Windows\System\PBYshXe.exe
  2⤵
  PID:5012
- C:\Windows\System\VyIWNya.exe
  C:\Windows\System\VyIWNya.exe
  2⤵
  PID:4416
- C:\Windows\System\ZhybIaz.exe
  C:\Windows\System\ZhybIaz.exe
  2⤵
  PID:4668
- C:\Windows\System\BfUYoDa.exe
  C:\Windows\System\BfUYoDa.exe
  2⤵
  PID:5024
- C:\Windows\System\rYkKErB.exe
  C:\Windows\System\rYkKErB.exe
  2⤵
  PID:4976
- C:\Windows\System\ytxJhnz.exe
  C:\Windows\System\ytxJhnz.exe
  2⤵
  PID:4852
- C:\Windows\System\UWjxUzU.exe
  C:\Windows\System\UWjxUzU.exe
  2⤵
  PID:4540
- C:\Windows\System\ynBSBTw.exe
  C:\Windows\System\ynBSBTw.exe
  2⤵
  PID:4772
- C:\Windows\System\DLyVuEI.exe
  C:\Windows\System\DLyVuEI.exe
  2⤵
  PID:5104
- C:\Windows\System\eyAHKHk.exe
  C:\Windows\System\eyAHKHk.exe
  2⤵
  PID:4952
- C:\Windows\System\whEimpX.exe
  C:\Windows\System\whEimpX.exe
  2⤵
  PID:4616
- C:\Windows\System\sqkfqUU.exe
  C:\Windows\System\sqkfqUU.exe
  2⤵
  PID:4812
- C:\Windows\System\nkDwUYN.exe
  C:\Windows\System\nkDwUYN.exe
  2⤵
  PID:4332
- C:\Windows\System\EfDzFuj.exe
  C:\Windows\System\EfDzFuj.exe
  2⤵
  PID:4864
- C:\Windows\System\CDzxEUL.exe
  C:\Windows\System\CDzxEUL.exe
  2⤵
  PID:3244
- C:\Windows\System\OxkJydB.exe
  C:\Windows\System\OxkJydB.exe
  2⤵
  PID:4844
- C:\Windows\System\IhzoIlB.exe
  C:\Windows\System\IhzoIlB.exe
  2⤵
  PID:4884
- C:\Windows\System\RMjgnoi.exe
  C:\Windows\System\RMjgnoi.exe
  2⤵
  PID:4956
- C:\Windows\System\bLlmjmP.exe
  C:\Windows\System\bLlmjmP.exe
  2⤵
  PID:4816
- C:\Windows\System\DpVwGTt.exe
  C:\Windows\System\DpVwGTt.exe
  2⤵
  PID:5128
- C:\Windows\System\hjacUBU.exe
  C:\Windows\System\hjacUBU.exe
  2⤵
  PID:5144
- C:\Windows\System\TmFFLap.exe
  C:\Windows\System\TmFFLap.exe
  2⤵
  PID:5160
- C:\Windows\System\jJTpwlC.exe
  C:\Windows\System\jJTpwlC.exe
  2⤵
  PID:5180
- C:\Windows\System\XrRXKcM.exe
  C:\Windows\System\XrRXKcM.exe
  2⤵
  PID:5196
- C:\Windows\System\TdPXorR.exe
  C:\Windows\System\TdPXorR.exe
  2⤵
  PID:5212
- C:\Windows\System\MQCdylw.exe
  C:\Windows\System\MQCdylw.exe
  2⤵
  PID:5272
- C:\Windows\System\WdsCTZW.exe
  C:\Windows\System\WdsCTZW.exe
  2⤵
  PID:5292
- C:\Windows\System\IiQggRb.exe
  C:\Windows\System\IiQggRb.exe
  2⤵
  PID:5308
- C:\Windows\System\rvWumzE.exe
  C:\Windows\System\rvWumzE.exe
  2⤵
  PID:5324
- C:\Windows\System\BCLZwsL.exe
  C:\Windows\System\BCLZwsL.exe
  2⤵
  PID:5340
- C:\Windows\System\ekUrQQn.exe
  C:\Windows\System\ekUrQQn.exe
  2⤵
  PID:5356
- C:\Windows\System\fPPktMg.exe
  C:\Windows\System\fPPktMg.exe
  2⤵
  PID:5372
- C:\Windows\System\KFieoiK.exe
  C:\Windows\System\KFieoiK.exe
  2⤵
  PID:5392
- C:\Windows\System\rMAGzWk.exe
  C:\Windows\System\rMAGzWk.exe
  2⤵
  PID:5412
- C:\Windows\System\dUKUYcI.exe
  C:\Windows\System\dUKUYcI.exe
  2⤵
  PID:5428
- C:\Windows\System\OfabdnN.exe
  C:\Windows\System\OfabdnN.exe
  2⤵
  PID:5460
- C:\Windows\System\kGMPIbP.exe
  C:\Windows\System\kGMPIbP.exe
  2⤵
  PID:5476
- C:\Windows\System\ZRrVZpw.exe
  C:\Windows\System\ZRrVZpw.exe
  2⤵
  PID:5492
- C:\Windows\System\nuueIsM.exe
  C:\Windows\System\nuueIsM.exe
  2⤵
  PID:5508
- C:\Windows\System\uHtXIzW.exe
  C:\Windows\System\uHtXIzW.exe
  2⤵
  PID:5524
- C:\Windows\System\uHBHrSc.exe
  C:\Windows\System\uHBHrSc.exe
  2⤵
  PID:5540
- C:\Windows\System\MoGAWSu.exe
  C:\Windows\System\MoGAWSu.exe
  2⤵
  PID:5560
- C:\Windows\System\PYhzynb.exe
  C:\Windows\System\PYhzynb.exe
  2⤵
  PID:5580
- C:\Windows\System\JdpxJJl.exe
  C:\Windows\System\JdpxJJl.exe
  2⤵
  PID:5600
- C:\Windows\System\GDcjodF.exe
  C:\Windows\System\GDcjodF.exe
  2⤵
  PID:5616
- C:\Windows\System\gbzoaOV.exe
  C:\Windows\System\gbzoaOV.exe
  2⤵
  PID:5632
- C:\Windows\System\aQakPtW.exe
  C:\Windows\System\aQakPtW.exe
  2⤵
  PID:5648
- C:\Windows\System\cbMTptT.exe
  C:\Windows\System\cbMTptT.exe
  2⤵
  PID:5672
- C:\Windows\System\RpPiMfg.exe
  C:\Windows\System\RpPiMfg.exe
  2⤵
  PID:5720
- C:\Windows\System\XwdtMkc.exe
  C:\Windows\System\XwdtMkc.exe
  2⤵
  PID:5752
- C:\Windows\System\iyZDuFD.exe
  C:\Windows\System\iyZDuFD.exe
  2⤵
  PID:5772
- C:\Windows\System\VwlIMDL.exe
  C:\Windows\System\VwlIMDL.exe
  2⤵
  PID:5796
- C:\Windows\System\dweHWxU.exe
  C:\Windows\System\dweHWxU.exe
  2⤵
  PID:5812
- C:\Windows\System\SEVDagM.exe
  C:\Windows\System\SEVDagM.exe
  2⤵
  PID:5828
- C:\Windows\System\JxfeNVV.exe
  C:\Windows\System\JxfeNVV.exe
  2⤵
  PID:5848
- C:\Windows\System\EFYQmJW.exe
  C:\Windows\System\EFYQmJW.exe
  2⤵
  PID:5864
- C:\Windows\System\DiGkKZm.exe
  C:\Windows\System\DiGkKZm.exe
  2⤵
  PID:5884
- C:\Windows\System\oHYChDw.exe
  C:\Windows\System\oHYChDw.exe
  2⤵
  PID:5900
- C:\Windows\System\LfAyIJx.exe
  C:\Windows\System\LfAyIJx.exe
  2⤵
  PID:5916
- C:\Windows\System\YGXttqH.exe
  C:\Windows\System\YGXttqH.exe
  2⤵
  PID:5952
- C:\Windows\System\RUDHRvO.exe
  C:\Windows\System\RUDHRvO.exe
  2⤵
  PID:5972
- C:\Windows\System\xRnMPAu.exe
  C:\Windows\System\xRnMPAu.exe
  2⤵
  PID:5988
- C:\Windows\System\sbDXPqQ.exe
  C:\Windows\System\sbDXPqQ.exe
  2⤵
  PID:6004
- C:\Windows\System\NlgPgxo.exe
  C:\Windows\System\NlgPgxo.exe
  2⤵
  PID:6020
- C:\Windows\System\SjFdXno.exe
  C:\Windows\System\SjFdXno.exe
  2⤵
  PID:6040
- C:\Windows\System\XArqtcA.exe
  C:\Windows\System\XArqtcA.exe
  2⤵
  PID:6060
- C:\Windows\System\feWBtkG.exe
  C:\Windows\System\feWBtkG.exe
  2⤵
  PID:6080
- C:\Windows\System\oMTEZZu.exe
  C:\Windows\System\oMTEZZu.exe
  2⤵
  PID:6100
- C:\Windows\System\pHajlUW.exe
  C:\Windows\System\pHajlUW.exe
  2⤵
  PID:6124
- C:\Windows\System\evqzpdr.exe
  C:\Windows\System\evqzpdr.exe
  2⤵
  PID:4636
- C:\Windows\System\qSztSNB.exe
  C:\Windows\System\qSztSNB.exe
  2⤵
  PID:4196
- C:\Windows\System\OdYMxbV.exe
  C:\Windows\System\OdYMxbV.exe
  2⤵
  PID:4808
- C:\Windows\System\tSmJGZL.exe
  C:\Windows\System\tSmJGZL.exe
  2⤵
  PID:5156
- C:\Windows\System\ffLcknD.exe
  C:\Windows\System\ffLcknD.exe
  2⤵
  PID:5232
- C:\Windows\System\gEuhGDF.exe
  C:\Windows\System\gEuhGDF.exe
  2⤵
  PID:5252
- C:\Windows\System\hPWGAKE.exe
  C:\Windows\System\hPWGAKE.exe
  2⤵
  PID:4376
- C:\Windows\System\seTiXKN.exe
  C:\Windows\System\seTiXKN.exe
  2⤵
  PID:4016
- C:\Windows\System\GwSeaKJ.exe
  C:\Windows\System\GwSeaKJ.exe
  2⤵
  PID:5168
- C:\Windows\System\FlZILSL.exe
  C:\Windows\System\FlZILSL.exe
  2⤵
  PID:5268
- C:\Windows\System\PRvMFCU.exe
  C:\Windows\System\PRvMFCU.exe
  2⤵
  PID:5280
- C:\Windows\System\WRIRvKq.exe
  C:\Windows\System\WRIRvKq.exe
  2⤵
  PID:5304
- C:\Windows\System\pURjbNW.exe
  C:\Windows\System\pURjbNW.exe
  2⤵
  PID:5404
- C:\Windows\System\vVpKRBh.exe
  C:\Windows\System\vVpKRBh.exe
  2⤵
  PID:5452
- C:\Windows\System\PdRkMoY.exe
  C:\Windows\System\PdRkMoY.exe
  2⤵
  PID:5448
- C:\Windows\System\ThWdEaa.exe
  C:\Windows\System\ThWdEaa.exe
  2⤵
  PID:5552
- C:\Windows\System\YZeYHNf.exe
  C:\Windows\System\YZeYHNf.exe
  2⤵
  PID:5576
- C:\Windows\System\kAYDTgK.exe
  C:\Windows\System\kAYDTgK.exe
  2⤵
  PID:5472
- C:\Windows\System\UJIaGsY.exe
  C:\Windows\System\UJIaGsY.exe
  2⤵
  PID:5384
- C:\Windows\System\wdJcrBY.exe
  C:\Windows\System\wdJcrBY.exe
  2⤵
  PID:5664
- C:\Windows\System\eifYuWz.exe
  C:\Windows\System\eifYuWz.exe
  2⤵
  PID:5536
- C:\Windows\System\YouiXAG.exe
  C:\Windows\System\YouiXAG.exe
  2⤵
  PID:5684
- C:\Windows\System\LfDMcIX.exe
  C:\Windows\System\LfDMcIX.exe
  2⤵
  PID:5740
- C:\Windows\System\GadKBau.exe
  C:\Windows\System\GadKBau.exe
  2⤵
  PID:5696
- C:\Windows\System\ciZssbq.exe
  C:\Windows\System\ciZssbq.exe
  2⤵
  PID:5704
- C:\Windows\System\yISWmWK.exe
  C:\Windows\System\yISWmWK.exe
  2⤵
  PID:5784
- C:\Windows\System\CRCpRad.exe
  C:\Windows\System\CRCpRad.exe
  2⤵
  PID:5860
- C:\Windows\System\Yvjnilw.exe
  C:\Windows\System\Yvjnilw.exe
  2⤵
  PID:5808
- C:\Windows\System\WrveAOf.exe
  C:\Windows\System\WrveAOf.exe
  2⤵
  PID:5944
- C:\Windows\System\VqwhwHb.exe
  C:\Windows\System\VqwhwHb.exe
  2⤵
  PID:5876
- C:\Windows\System\SoocNFR.exe
  C:\Windows\System\SoocNFR.exe
  2⤵
  PID:5968
- C:\Windows\System\RKtmZRg.exe
  C:\Windows\System\RKtmZRg.exe
  2⤵
  PID:6012
- C:\Windows\System\eiWPyva.exe
  C:\Windows\System\eiWPyva.exe
  2⤵
  PID:6036
- C:\Windows\System\EjXevwe.exe
  C:\Windows\System\EjXevwe.exe
  2⤵
  PID:6032
- C:\Windows\System\XHdZVyK.exe
  C:\Windows\System\XHdZVyK.exe
  2⤵
  PID:6072
- C:\Windows\System\qaMIeMy.exe
  C:\Windows\System\qaMIeMy.exe
  2⤵
  PID:6136
- C:\Windows\System\nZLDWiJ.exe
  C:\Windows\System\nZLDWiJ.exe
  2⤵
  PID:4256
- C:\Windows\System\UpciTYj.exe
  C:\Windows\System\UpciTYj.exe
  2⤵
  PID:6120
- C:\Windows\System\WTUwoKG.exe
  C:\Windows\System\WTUwoKG.exe
  2⤵
  PID:5136
- C:\Windows\System\HMkmVfz.exe
  C:\Windows\System\HMkmVfz.exe
  2⤵
  PID:5364
- C:\Windows\System\lshROib.exe
  C:\Windows\System\lshROib.exe
  2⤵
  PID:4904
- C:\Windows\System\iNGJsIR.exe
  C:\Windows\System\iNGJsIR.exe
  2⤵
  PID:5320
- C:\Windows\System\rEZBsMy.exe
  C:\Windows\System\rEZBsMy.exe
  2⤵
  PID:5488
- C:\Windows\System\KfwvoeC.exe
  C:\Windows\System\KfwvoeC.exe
  2⤵
  PID:5264
- C:\Windows\System\SMMwUbw.exe
  C:\Windows\System\SMMwUbw.exe
  2⤵
  PID:5596
- C:\Windows\System\IdcfYCs.exe
  C:\Windows\System\IdcfYCs.exe
  2⤵
  PID:5424
- C:\Windows\System\QfitZYt.exe
  C:\Windows\System\QfitZYt.exe
  2⤵
  PID:5732
- C:\Windows\System\qfSzmfy.exe
  C:\Windows\System\qfSzmfy.exe
  2⤵
  PID:5824
- C:\Windows\System\rZrunPg.exe
  C:\Windows\System\rZrunPg.exe
  2⤵
  PID:5908
- C:\Windows\System\RilPOOK.exe
  C:\Windows\System\RilPOOK.exe
  2⤵
  PID:6112
- C:\Windows\System\GCoPnps.exe
  C:\Windows\System\GCoPnps.exe
  2⤵
  PID:5656
- C:\Windows\System\OCjPngA.exe
  C:\Windows\System\OCjPngA.exe
  2⤵
  PID:5680
- C:\Windows\System\zRbPQJz.exe
  C:\Windows\System\zRbPQJz.exe
  2⤵
  PID:5336
- C:\Windows\System\ZUnONSQ.exe
  C:\Windows\System\ZUnONSQ.exe
  2⤵
  PID:5640
- C:\Windows\System\fwSdqbQ.exe
  C:\Windows\System\fwSdqbQ.exe
  2⤵
  PID:5388
- C:\Windows\System\sdDQuKZ.exe
  C:\Windows\System\sdDQuKZ.exe
  2⤵
  PID:5748
- C:\Windows\System\WhsifoC.exe
  C:\Windows\System\WhsifoC.exe
  2⤵
  PID:6056
- C:\Windows\System\OXToAsh.exe
  C:\Windows\System\OXToAsh.exe
  2⤵
  PID:6096
- C:\Windows\System\CjaTrJK.exe
  C:\Windows\System\CjaTrJK.exe
  2⤵
  PID:6132
- C:\Windows\System\IWFdNNj.exe
  C:\Windows\System\IWFdNNj.exe
  2⤵
  PID:5352
- C:\Windows\System\eoXODzt.exe
  C:\Windows\System\eoXODzt.exe
  2⤵
  PID:5592
- C:\Windows\System\tUoVCAA.exe
  C:\Windows\System\tUoVCAA.exe
  2⤵
  PID:5532
- C:\Windows\System\CdfXETB.exe
  C:\Windows\System\CdfXETB.exe
  2⤵
  PID:5572
- C:\Windows\System\kHudeQW.exe
  C:\Windows\System\kHudeQW.exe
  2⤵
  PID:5792
- C:\Windows\System\LmKycbj.exe
  C:\Windows\System\LmKycbj.exe
  2⤵
  PID:5940
- C:\Windows\System\LMUVGgc.exe
  C:\Windows\System\LMUVGgc.exe
  2⤵
  PID:5872
- C:\Windows\System\PoNnctj.exe
  C:\Windows\System\PoNnctj.exe
  2⤵
  PID:5984
- C:\Windows\System\uhzIrbg.exe
  C:\Windows\System\uhzIrbg.exe
  2⤵
  PID:6052
- C:\Windows\System\YQiVzck.exe
  C:\Windows\System\YQiVzck.exe
  2⤵
  PID:5612
- C:\Windows\System\OjLRxTQ.exe
  C:\Windows\System\OjLRxTQ.exe
  2⤵
  PID:5124
- C:\Windows\System\IqVZIav.exe
  C:\Windows\System\IqVZIav.exe
  2⤵
  PID:6088
- C:\Windows\System\GZdnOXh.exe
  C:\Windows\System\GZdnOXh.exe
  2⤵
  PID:5624
- C:\Windows\System\ltHOiYT.exe
  C:\Windows\System\ltHOiYT.exe
  2⤵
  PID:5948
- C:\Windows\System\SdsTexp.exe
  C:\Windows\System\SdsTexp.exe
  2⤵
  PID:6000
- C:\Windows\System\JvPYXaS.exe
  C:\Windows\System\JvPYXaS.exe
  2⤵
  PID:5092
- C:\Windows\System\uZaHHTq.exe
  C:\Windows\System\uZaHHTq.exe
  2⤵
  PID:4260
- C:\Windows\System\jdEePKI.exe
  C:\Windows\System\jdEePKI.exe
  2⤵
  PID:5980
- C:\Windows\System\vUnIijy.exe
  C:\Windows\System\vUnIijy.exe
  2⤵
  PID:6148
- C:\Windows\System\fkljDZa.exe
  C:\Windows\System\fkljDZa.exe
  2⤵
  PID:6164
- C:\Windows\System\SUgPPxw.exe
  C:\Windows\System\SUgPPxw.exe
  2⤵
  PID:6220
- C:\Windows\System\PMmhSXu.exe
  C:\Windows\System\PMmhSXu.exe
  2⤵
  PID:6236
- C:\Windows\System\MSifULo.exe
  C:\Windows\System\MSifULo.exe
  2⤵
  PID:6256
- C:\Windows\System\PgZzQnz.exe
  C:\Windows\System\PgZzQnz.exe
  2⤵
  PID:6272
- C:\Windows\System\Ngsmuoi.exe
  C:\Windows\System\Ngsmuoi.exe
  2⤵
  PID:6292
- C:\Windows\System\mbMKoAF.exe
  C:\Windows\System\mbMKoAF.exe
  2⤵
  PID:6312
- C:\Windows\System\TAWfWRL.exe
  C:\Windows\System\TAWfWRL.exe
  2⤵
  PID:6332
- C:\Windows\System\yKfYZft.exe
  C:\Windows\System\yKfYZft.exe
  2⤵
  PID:6352
- C:\Windows\System\dBqgsEg.exe
  C:\Windows\System\dBqgsEg.exe
  2⤵
  PID:6376
- C:\Windows\System\jngcXxK.exe
  C:\Windows\System\jngcXxK.exe
  2⤵
  PID:6392
- C:\Windows\System\uPklSYS.exe
  C:\Windows\System\uPklSYS.exe
  2⤵
  PID:6408
- C:\Windows\System\ywLoUXi.exe
  C:\Windows\System\ywLoUXi.exe
  2⤵
  PID:6424
- C:\Windows\System\uofntIZ.exe
  C:\Windows\System\uofntIZ.exe
  2⤵
  PID:6444
- C:\Windows\System\vdLqajl.exe
  C:\Windows\System\vdLqajl.exe
  2⤵
  PID:6460
- C:\Windows\System\eEhYwga.exe
  C:\Windows\System\eEhYwga.exe
  2⤵
  PID:6476
- C:\Windows\System\OTKpTTi.exe
  C:\Windows\System\OTKpTTi.exe
  2⤵
  PID:6492
- C:\Windows\System\nyAvBud.exe
  C:\Windows\System\nyAvBud.exe
  2⤵
  PID:6512
- C:\Windows\System\zHzTDUg.exe
  C:\Windows\System\zHzTDUg.exe
  2⤵
  PID:6528
- C:\Windows\System\FiXGfxK.exe
  C:\Windows\System\FiXGfxK.exe
  2⤵
  PID:6552
- C:\Windows\System\JgzpFIh.exe
  C:\Windows\System\JgzpFIh.exe
  2⤵
  PID:6568
- C:\Windows\System\FfbClWa.exe
  C:\Windows\System\FfbClWa.exe
  2⤵
  PID:6584
- C:\Windows\System\VwQdwIR.exe
  C:\Windows\System\VwQdwIR.exe
  2⤵
  PID:6640
- C:\Windows\System\fjyDYIE.exe
  C:\Windows\System\fjyDYIE.exe
  2⤵
  PID:6664
- C:\Windows\System\xLeSoMO.exe
  C:\Windows\System\xLeSoMO.exe
  2⤵
  PID:6680
- C:\Windows\System\aGvfuTR.exe
  C:\Windows\System\aGvfuTR.exe
  2⤵
  PID:6696
- C:\Windows\System\iytIWyS.exe
  C:\Windows\System\iytIWyS.exe
  2⤵
  PID:6712
- C:\Windows\System\RdKeqjC.exe
  C:\Windows\System\RdKeqjC.exe
  2⤵
  PID:6728
- C:\Windows\System\rtJdeoA.exe
  C:\Windows\System\rtJdeoA.exe
  2⤵
  PID:6748
- C:\Windows\System\iHGYcyy.exe
  C:\Windows\System\iHGYcyy.exe
  2⤵
  PID:6768
- C:\Windows\System\QzmCFGz.exe
  C:\Windows\System\QzmCFGz.exe
  2⤵
  PID:6784
- C:\Windows\System\QcOEMNi.exe
  C:\Windows\System\QcOEMNi.exe
  2⤵
  PID:6804
- C:\Windows\System\phYCWel.exe
  C:\Windows\System\phYCWel.exe
  2⤵
  PID:6820
- C:\Windows\System\IuXdFzH.exe
  C:\Windows\System\IuXdFzH.exe
  2⤵
  PID:6836
- C:\Windows\System\XKfovAw.exe
  C:\Windows\System\XKfovAw.exe
  2⤵
  PID:6852
- C:\Windows\System\QJqkLHq.exe
  C:\Windows\System\QJqkLHq.exe
  2⤵
  PID:6868
- C:\Windows\System\ZTCBrnC.exe
  C:\Windows\System\ZTCBrnC.exe
  2⤵
  PID:6884
- C:\Windows\System\xwcHpzd.exe
  C:\Windows\System\xwcHpzd.exe
  2⤵
  PID:6900
- C:\Windows\System\BFuDkoY.exe
  C:\Windows\System\BFuDkoY.exe
  2⤵
  PID:6916
- C:\Windows\System\lGgZKbW.exe
  C:\Windows\System\lGgZKbW.exe
  2⤵
  PID:6932
- C:\Windows\System\VIixXBn.exe
  C:\Windows\System\VIixXBn.exe
  2⤵
  PID:6948
- C:\Windows\System\MHmCyPN.exe
  C:\Windows\System\MHmCyPN.exe
  2⤵
  PID:6964
- C:\Windows\System\cuuFtnp.exe
  C:\Windows\System\cuuFtnp.exe
  2⤵
  PID:6980
- C:\Windows\System\vxIJTKt.exe
  C:\Windows\System\vxIJTKt.exe
  2⤵
  PID:7064
- C:\Windows\System\JKmpugn.exe
  C:\Windows\System\JKmpugn.exe
  2⤵
  PID:7080
- C:\Windows\System\FteBRXN.exe
  C:\Windows\System\FteBRXN.exe
  2⤵
  PID:7096
- C:\Windows\System\Tnvpxfr.exe
  C:\Windows\System\Tnvpxfr.exe
  2⤵
  PID:7112
- C:\Windows\System\xuASBDf.exe
  C:\Windows\System\xuASBDf.exe
  2⤵
  PID:7132
- C:\Windows\System\nDLGwBN.exe
  C:\Windows\System\nDLGwBN.exe
  2⤵
  PID:7148
- C:\Windows\System\VogJuKj.exe
  C:\Windows\System\VogJuKj.exe
  2⤵
  PID:7164
- C:\Windows\System\KRIvGrg.exe
  C:\Windows\System\KRIvGrg.exe
  2⤵
  PID:5588
- C:\Windows\System\btlRCwJ.exe
  C:\Windows\System\btlRCwJ.exe
  2⤵
  PID:5208
- C:\Windows\System\aDMgdil.exe
  C:\Windows\System\aDMgdil.exe
  2⤵
  PID:5936
- C:\Windows\System\qOEQFqY.exe
  C:\Windows\System\qOEQFqY.exe
  2⤵
  PID:5248
- C:\Windows\System\ULSBIqQ.exe
  C:\Windows\System\ULSBIqQ.exe
  2⤵
  PID:6228
- C:\Windows\System\xItHjCW.exe
  C:\Windows\System\xItHjCW.exe
  2⤵
  PID:3444
- C:\Windows\System\zgMUlVY.exe
  C:\Windows\System\zgMUlVY.exe
  2⤵
  PID:6172
- C:\Windows\System\qxsFYbh.exe
  C:\Windows\System\qxsFYbh.exe
  2⤵
  PID:6244
- C:\Windows\System\tTWAOka.exe
  C:\Windows\System\tTWAOka.exe
  2⤵
  PID:6192
- C:\Windows\System\PkqhvBB.exe
  C:\Windows\System\PkqhvBB.exe
  2⤵
  PID:6348
- C:\Windows\System\rQGzdso.exe
  C:\Windows\System\rQGzdso.exe
  2⤵
  PID:6452
- C:\Windows\System\KXTHIZn.exe
  C:\Windows\System\KXTHIZn.exe
  2⤵
  PID:6320
- C:\Windows\System\xSfwdbU.exe
  C:\Windows\System\xSfwdbU.exe
  2⤵
  PID:6212
- C:\Windows\System\pQwcCQw.exe
  C:\Windows\System\pQwcCQw.exe
  2⤵
  PID:6488
- C:\Windows\System\myNujnl.exe
  C:\Windows\System\myNujnl.exe
  2⤵
  PID:6596
- C:\Windows\System\LkNEeTZ.exe
  C:\Windows\System\LkNEeTZ.exe
  2⤵
  PID:6432
- C:\Windows\System\SMXLMIY.exe
  C:\Windows\System\SMXLMIY.exe
  2⤵
  PID:6500
- C:\Windows\System\DfXMeCx.exe
  C:\Windows\System\DfXMeCx.exe
  2⤵
  PID:6544
- C:\Windows\System\jDDdKxP.exe
  C:\Windows\System\jDDdKxP.exe
  2⤵
  PID:6372
- C:\Windows\System\lenLfEy.exe
  C:\Windows\System\lenLfEy.exe
  2⤵
  PID:6688
- C:\Windows\System\qLOcCLN.exe
  C:\Windows\System\qLOcCLN.exe
  2⤵
  PID:6756
- C:\Windows\System\zgEHckL.exe
  C:\Windows\System\zgEHckL.exe
  2⤵
  PID:6704
- C:\Windows\System\nXDcPra.exe
  C:\Windows\System\nXDcPra.exe
  2⤵
  PID:6648
- C:\Windows\System\xSmjNAK.exe
  C:\Windows\System\xSmjNAK.exe
  2⤵
  PID:6848
- C:\Windows\System\oMdKtVZ.exe
  C:\Windows\System\oMdKtVZ.exe
  2⤵
  PID:6912
- C:\Windows\System\YNCTLvl.exe
  C:\Windows\System\YNCTLvl.exe
  2⤵
  PID:6996
- C:\Windows\System\vLaZmbg.exe
  C:\Windows\System\vLaZmbg.exe
  2⤵
  PID:7012
- C:\Windows\System\SYUStkw.exe
  C:\Windows\System\SYUStkw.exe
  2⤵
  PID:7028
- C:\Windows\System\gFKhlpE.exe
  C:\Windows\System\gFKhlpE.exe
  2⤵
  PID:6796
- C:\Windows\System\ALtogEZ.exe
  C:\Windows\System\ALtogEZ.exe
  2⤵
  PID:6860
- C:\Windows\System\BhsKlai.exe
  C:\Windows\System\BhsKlai.exe
  2⤵
  PID:7052
- C:\Windows\System\GzFKwVh.exe
  C:\Windows\System\GzFKwVh.exe
  2⤵
  PID:6960
- C:\Windows\System\mdSpyrC.exe
  C:\Windows\System\mdSpyrC.exe
  2⤵
  PID:7072
- C:\Windows\System\ZNYxgPU.exe
  C:\Windows\System\ZNYxgPU.exe
  2⤵
  PID:5244
- C:\Windows\System\ghgjRMt.exe
  C:\Windows\System\ghgjRMt.exe
  2⤵
  PID:5516
- C:\Windows\System\CruCSBY.exe
  C:\Windows\System\CruCSBY.exe
  2⤵
  PID:7124
- C:\Windows\System\bzGDbKY.exe
  C:\Windows\System\bzGDbKY.exe
  2⤵
  PID:6156
- C:\Windows\System\SiltreY.exe
  C:\Windows\System\SiltreY.exe
  2⤵
  PID:6216
- C:\Windows\System\vrJVKqc.exe
  C:\Windows\System\vrJVKqc.exe
  2⤵
  PID:6188
- C:\Windows\System\GcASNnT.exe
  C:\Windows\System\GcASNnT.exe
  2⤵
  PID:6248
- C:\Windows\System\hsKxtok.exe
  C:\Windows\System\hsKxtok.exe
  2⤵
  PID:6268
- C:\Windows\System\UrXKJDZ.exe
  C:\Windows\System\UrXKJDZ.exe
  2⤵
  PID:6608
- C:\Windows\System\ZEnGvcy.exe
  C:\Windows\System\ZEnGvcy.exe
  2⤵
  PID:5932
- C:\Windows\System\KDPZKiQ.exe
  C:\Windows\System\KDPZKiQ.exe
  2⤵
  PID:6620
- C:\Windows\System\qZlIXWk.exe
  C:\Windows\System\qZlIXWk.exe
  2⤵
  PID:6628
- C:\Windows\System\YcSGMfs.exe
  C:\Windows\System\YcSGMfs.exe
  2⤵
  PID:6368
- C:\Windows\System\aKmOZUk.exe
  C:\Windows\System\aKmOZUk.exe
  2⤵
  PID:6472
- C:\Windows\System\vGeErvx.exe
  C:\Windows\System\vGeErvx.exe
  2⤵
  PID:6612
- C:\Windows\System\LweXrcB.exe
  C:\Windows\System\LweXrcB.exe
  2⤵
  PID:6676
- C:\Windows\System\TTsUOdf.exe
  C:\Windows\System\TTsUOdf.exe
  2⤵
  PID:6508
- C:\Windows\System\yEBgKEb.exe
  C:\Windows\System\yEBgKEb.exe
  2⤵
  PID:6880
- C:\Windows\System\mBRxIAs.exe
  C:\Windows\System\mBRxIAs.exe
  2⤵
  PID:6896
- C:\Windows\System\eESvFTP.exe
  C:\Windows\System\eESvFTP.exe
  2⤵
  PID:7144
- C:\Windows\System\GNbFRdx.exe
  C:\Windows\System\GNbFRdx.exe
  2⤵
  PID:6816
- C:\Windows\System\unhUuzp.exe
  C:\Windows\System\unhUuzp.exe
  2⤵
  PID:5896
- C:\Windows\System\BVSexDu.exe
  C:\Windows\System\BVSexDu.exe
  2⤵
  PID:6992
- C:\Windows\System\vraqLdF.exe
  C:\Windows\System\vraqLdF.exe
  2⤵
  PID:7024
- C:\Windows\System\faElCGm.exe
  C:\Windows\System\faElCGm.exe
  2⤵
  PID:7108
- C:\Windows\System\tmEUMFp.exe
  C:\Windows\System\tmEUMFp.exe
  2⤵
  PID:7020
- C:\Windows\System\FaSIulJ.exe
  C:\Windows\System\FaSIulJ.exe
  2⤵
  PID:6388
- C:\Windows\System\bNOAtqY.exe
  C:\Windows\System\bNOAtqY.exe
  2⤵
  PID:5768
- C:\Windows\System\edKFERe.exe
  C:\Windows\System\edKFERe.exe
  2⤵
  PID:6440
- C:\Windows\System\nVTEBBc.exe
  C:\Windows\System\nVTEBBc.exe
  2⤵
  PID:6780
- C:\Windows\System\SNciQzA.exe
  C:\Windows\System\SNciQzA.exe
  2⤵
  PID:7176
- C:\Windows\System\tFYhfSo.exe
  C:\Windows\System\tFYhfSo.exe
  2⤵
  PID:7192
- C:\Windows\System\mVRsgoI.exe
  C:\Windows\System\mVRsgoI.exe
  2⤵
  PID:7212
- C:\Windows\System\avavqee.exe
  C:\Windows\System\avavqee.exe
  2⤵
  PID:7228
- C:\Windows\System\VZRGUJd.exe
  C:\Windows\System\VZRGUJd.exe
  2⤵
  PID:7248
- C:\Windows\System\zIlgZYZ.exe
  C:\Windows\System\zIlgZYZ.exe
  2⤵
  PID:7268
- C:\Windows\System\CNKKwkJ.exe
  C:\Windows\System\CNKKwkJ.exe
  2⤵
  PID:7292
- C:\Windows\System\dAiqbmL.exe
  C:\Windows\System\dAiqbmL.exe
  2⤵
  PID:7308
- C:\Windows\System\mWaoFiJ.exe
  C:\Windows\System\mWaoFiJ.exe
  2⤵
  PID:7328
- C:\Windows\System\WpHDgIB.exe
  C:\Windows\System\WpHDgIB.exe
  2⤵
  PID:7348
- C:\Windows\System\rWIPQKI.exe
  C:\Windows\System\rWIPQKI.exe
  2⤵
  PID:7368
- C:\Windows\System\nfDXVIf.exe
  C:\Windows\System\nfDXVIf.exe
  2⤵
  PID:7384
- C:\Windows\System\pfZIqYW.exe
  C:\Windows\System\pfZIqYW.exe
  2⤵
  PID:7400
- C:\Windows\System\uhKyslG.exe
  C:\Windows\System\uhKyslG.exe
  2⤵
  PID:7420
- C:\Windows\System\gUbiWTu.exe
  C:\Windows\System\gUbiWTu.exe
  2⤵
  PID:7468
- C:\Windows\System\sCNAwBm.exe
  C:\Windows\System\sCNAwBm.exe
  2⤵
  PID:7484
- C:\Windows\System\lwTKQrr.exe
  C:\Windows\System\lwTKQrr.exe
  2⤵
  PID:7500
- C:\Windows\System\jADzpcK.exe
  C:\Windows\System\jADzpcK.exe
  2⤵
  PID:7556
- C:\Windows\System\JypUhjI.exe
  C:\Windows\System\JypUhjI.exe
  2⤵
  PID:7572
- C:\Windows\System\DDYJztX.exe
  C:\Windows\System\DDYJztX.exe
  2⤵
  PID:7592
- C:\Windows\System\EGSzgFE.exe
  C:\Windows\System\EGSzgFE.exe
  2⤵
  PID:7608
- C:\Windows\System\VJveeTD.exe
  C:\Windows\System\VJveeTD.exe
  2⤵
  PID:7632
- C:\Windows\System\pJpTdCA.exe
  C:\Windows\System\pJpTdCA.exe
  2⤵
  PID:7656
- C:\Windows\System\gvePvMk.exe
  C:\Windows\System\gvePvMk.exe
  2⤵
  PID:7672
- C:\Windows\System\DqLwybg.exe
  C:\Windows\System\DqLwybg.exe
  2⤵
  PID:7692
- C:\Windows\System\VFpOWcx.exe
  C:\Windows\System\VFpOWcx.exe
  2⤵
  PID:7720
- C:\Windows\System\WtRNhPu.exe
  C:\Windows\System\WtRNhPu.exe
  2⤵
  PID:7740
- C:\Windows\System\hroPDNl.exe
  C:\Windows\System\hroPDNl.exe
  2⤵
  PID:7756
- C:\Windows\System\iyZiDdx.exe
  C:\Windows\System\iyZiDdx.exe
  2⤵
  PID:7780
- C:\Windows\System\wcCQNDe.exe
  C:\Windows\System\wcCQNDe.exe
  2⤵
  PID:7800
- C:\Windows\System\zqSZyrg.exe
  C:\Windows\System\zqSZyrg.exe
  2⤵
  PID:7816
- C:\Windows\System\zmiippM.exe
  C:\Windows\System\zmiippM.exe
  2⤵
  PID:7840
- C:\Windows\System\uRUizYa.exe
  C:\Windows\System\uRUizYa.exe
  2⤵
  PID:7856
- C:\Windows\System\qXncVRh.exe
  C:\Windows\System\qXncVRh.exe
  2⤵
  PID:7884
- C:\Windows\System\cSRoSdY.exe
  C:\Windows\System\cSRoSdY.exe
  2⤵
  PID:7900
- C:\Windows\System\Ynqybvh.exe
  C:\Windows\System\Ynqybvh.exe
  2⤵
  PID:7924
- C:\Windows\System\LWZPoFh.exe
  C:\Windows\System\LWZPoFh.exe
  2⤵
  PID:7940
- C:\Windows\System\HgMJbgE.exe
  C:\Windows\System\HgMJbgE.exe
  2⤵
  PID:7956
- C:\Windows\System\jVviqbN.exe
  C:\Windows\System\jVviqbN.exe
  2⤵
  PID:7976
- C:\Windows\System\VNYLElg.exe
  C:\Windows\System\VNYLElg.exe
  2⤵
  PID:7992
- C:\Windows\System\vXzCgIt.exe
  C:\Windows\System\vXzCgIt.exe
  2⤵
  PID:8008
- C:\Windows\System\xnPLHgr.exe
  C:\Windows\System\xnPLHgr.exe
  2⤵
  PID:8024
- C:\Windows\System\NMjdlcm.exe
  C:\Windows\System\NMjdlcm.exe
  2⤵
  PID:8040
- C:\Windows\System\DjftXih.exe
  C:\Windows\System\DjftXih.exe
  2⤵
  PID:8056
- C:\Windows\System\oglJRnB.exe
  C:\Windows\System\oglJRnB.exe
  2⤵
  PID:8072
- C:\Windows\System\rCkyvCw.exe
  C:\Windows\System\rCkyvCw.exe
  2⤵
  PID:8092
- C:\Windows\System\WpjmXny.exe
  C:\Windows\System\WpjmXny.exe
  2⤵
  PID:8116
- C:\Windows\System\hycHpqE.exe
  C:\Windows\System\hycHpqE.exe
  2⤵
  PID:8132
- C:\Windows\System\YLkZslD.exe
  C:\Windows\System\YLkZslD.exe
  2⤵
  PID:8152
- C:\Windows\System\MzijaXV.exe
  C:\Windows\System\MzijaXV.exe
  2⤵
  PID:8168
- C:\Windows\System\gDuQhgb.exe
  C:\Windows\System\gDuQhgb.exe
  2⤵
  PID:8184
- C:\Windows\System\rqLZETx.exe
  C:\Windows\System\rqLZETx.exe
  2⤵
  PID:5660
- C:\Windows\System\bJqAAUh.exe
  C:\Windows\System\bJqAAUh.exe
  2⤵
  PID:7260
- C:\Windows\System\CWiuwbQ.exe
  C:\Windows\System\CWiuwbQ.exe
  2⤵
  PID:7340
- C:\Windows\System\wdtKIvk.exe
  C:\Windows\System\wdtKIvk.exe
  2⤵
  PID:7408
- C:\Windows\System\SNBvmys.exe
  C:\Windows\System\SNBvmys.exe
  2⤵
  PID:7160
- C:\Windows\System\jwZgcFK.exe
  C:\Windows\System\jwZgcFK.exe
  2⤵
  PID:7244
- C:\Windows\System\XdBhPNx.exe
  C:\Windows\System\XdBhPNx.exe
  2⤵
  PID:6632
- C:\Windows\System\WStQbKe.exe
  C:\Windows\System\WStQbKe.exe
  2⤵
  PID:6028
- C:\Windows\System\tCNGZwu.exe
  C:\Windows\System\tCNGZwu.exe
  2⤵
  PID:7040
- C:\Windows\System\RVXjooz.exe
  C:\Windows\System\RVXjooz.exe
  2⤵
  PID:6624
- C:\Windows\System\edqXlTW.exe
  C:\Windows\System\edqXlTW.exe
  2⤵
  PID:7208
- C:\Windows\System\wtTZyJt.exe
  C:\Windows\System\wtTZyJt.exe
  2⤵
  PID:7288
- C:\Windows\System\bdniYMx.exe
  C:\Windows\System\bdniYMx.exe
  2⤵
  PID:7360
- C:\Windows\System\tDCCeHF.exe
  C:\Windows\System\tDCCeHF.exe
  2⤵
  PID:6956
- C:\Windows\System\KuyRArt.exe
  C:\Windows\System\KuyRArt.exe
  2⤵
  PID:6828
- C:\Windows\System\pTqbDgt.exe
  C:\Windows\System\pTqbDgt.exe
  2⤵
  PID:6580
- C:\Windows\System\mvBvvoI.exe
  C:\Windows\System\mvBvvoI.exe
  2⤵
  PID:7508
- C:\Windows\System\ArKdBxZ.exe
  C:\Windows\System\ArKdBxZ.exe
  2⤵
  PID:7524
- C:\Windows\System\dJFUIjl.exe
  C:\Windows\System\dJFUIjl.exe
  2⤵
  PID:7540
- C:\Windows\System\XmlrBUo.exe
  C:\Windows\System\XmlrBUo.exe
  2⤵
  PID:7440
- C:\Windows\System\eARUmLX.exe
  C:\Windows\System\eARUmLX.exe
  2⤵
  PID:7428
- C:\Windows\System\TrrdNbd.exe
  C:\Windows\System\TrrdNbd.exe
  2⤵
  PID:7604
- C:\Windows\System\Jouwiqv.exe
  C:\Windows\System\Jouwiqv.exe
  2⤵
  PID:7716
- C:\Windows\System\OmLRDDM.exe
  C:\Windows\System\OmLRDDM.exe
  2⤵
  PID:7684
- C:\Windows\System\cCKkNAB.exe
  C:\Windows\System\cCKkNAB.exe
  2⤵
  PID:7748
- C:\Windows\System\vSzsKDM.exe
  C:\Windows\System\vSzsKDM.exe
  2⤵
  PID:7652
- C:\Windows\System\LjZAkUq.exe
  C:\Windows\System\LjZAkUq.exe
  2⤵
  PID:7824
- C:\Windows\System\JtcBcVQ.exe
  C:\Windows\System\JtcBcVQ.exe
  2⤵
  PID:7876
- C:\Windows\System\tZViXIu.exe
  C:\Windows\System\tZViXIu.exe
  2⤵
  PID:7812
- C:\Windows\System\odoZYSN.exe
  C:\Windows\System\odoZYSN.exe
  2⤵
  PID:7916
- C:\Windows\System\thccZqB.exe
  C:\Windows\System\thccZqB.exe
  2⤵
  PID:7776
- C:\Windows\System\mgXgtcV.exe
  C:\Windows\System\mgXgtcV.exe
  2⤵
  PID:8016
- C:\Windows\System\tPPHvIX.exe
  C:\Windows\System\tPPHvIX.exe
  2⤵
  PID:7948
- C:\Windows\System\axtrbyA.exe
  C:\Windows\System\axtrbyA.exe
  2⤵
  PID:8020
- C:\Windows\System\amFnfDA.exe
  C:\Windows\System\amFnfDA.exe
  2⤵
  PID:8088
- C:\Windows\System\XjjKNLF.exe
  C:\Windows\System\XjjKNLF.exe
  2⤵
  PID:8164
- C:\Windows\System\wuKdzBt.exe
  C:\Windows\System\wuKdzBt.exe
  2⤵
  PID:6832
- C:\Windows\System\WzXmqpe.exe
  C:\Windows\System\WzXmqpe.exe
  2⤵
  PID:8064
- C:\Windows\System\AsHTnJh.exe
  C:\Windows\System\AsHTnJh.exe
  2⤵
  PID:8140
- C:\Windows\System\nUsiMzY.exe
  C:\Windows\System\nUsiMzY.exe
  2⤵
  PID:8180
- C:\Windows\System\VrLPguD.exe
  C:\Windows\System\VrLPguD.exe
  2⤵
  PID:7300
- C:\Windows\System\ZvNVSXM.exe
  C:\Windows\System\ZvNVSXM.exe
  2⤵
  PID:6724
- C:\Windows\System\DFSyGSu.exe
  C:\Windows\System\DFSyGSu.exe
  2⤵
  PID:7224
- C:\Windows\System\AaBZrtz.exe
  C:\Windows\System\AaBZrtz.exe
  2⤵
  PID:6764
- C:\Windows\System\IaUuqyQ.exe
  C:\Windows\System\IaUuqyQ.exe
  2⤵
  PID:6340
- C:\Windows\System\rjVMMgP.exe
  C:\Windows\System\rjVMMgP.exe
  2⤵
  PID:7008
- C:\Windows\System\jGyxDSf.exe
  C:\Windows\System\jGyxDSf.exe
  2⤵
  PID:7324
- C:\Windows\System\ixGPmgP.exe
  C:\Windows\System\ixGPmgP.exe
  2⤵
  PID:7476
- C:\Windows\System\xquvZZt.exe
  C:\Windows\System\xquvZZt.exe
  2⤵
  PID:6200
- C:\Windows\System\TYwvjdM.exe
  C:\Windows\System\TYwvjdM.exe
  2⤵
  PID:7548
- C:\Windows\System\DTdOQkD.exe
  C:\Windows\System\DTdOQkD.exe
  2⤵
  PID:7588
- C:\Windows\System\lpDbkLm.exe
  C:\Windows\System\lpDbkLm.exe
  2⤵
  PID:6524
- C:\Windows\System\yFDcYUW.exe
  C:\Windows\System\yFDcYUW.exe
  2⤵
  PID:7364
- C:\Windows\System\VSoIZBT.exe
  C:\Windows\System\VSoIZBT.exe
  2⤵
  PID:7600
- C:\Windows\System\CaVLMIK.exe
  C:\Windows\System\CaVLMIK.exe
  2⤵
  PID:7796
- C:\Windows\System\iQIpGRt.exe
  C:\Windows\System\iQIpGRt.exe
  2⤵
  PID:7792
- C:\Windows\System\LWBdTmI.exe
  C:\Windows\System\LWBdTmI.exe
  2⤵
  PID:7808
- C:\Windows\System\iBPdhBf.exe
  C:\Windows\System\iBPdhBf.exe
  2⤵
  PID:7736
- C:\Windows\System\mpbTPPV.exe
  C:\Windows\System\mpbTPPV.exe
  2⤵
  PID:7768
- C:\Windows\System\FqbYlLM.exe
  C:\Windows\System\FqbYlLM.exe
  2⤵
  PID:7060
- C:\Windows\System\cIjyeaT.exe
  C:\Windows\System\cIjyeaT.exe
  2⤵
  PID:8112
- C:\Windows\System\BIErMtV.exe
  C:\Windows\System\BIErMtV.exe
  2⤵
  PID:7044
- C:\Windows\System\COZyjIe.exe
  C:\Windows\System\COZyjIe.exe
  2⤵
  PID:7320
- C:\Windows\System\BTksufp.exe
  C:\Windows\System\BTksufp.exe
  2⤵
  PID:7616
- C:\Windows\System\epTzWez.exe
  C:\Windows\System\epTzWez.exe
  2⤵
  PID:8148
- C:\Windows\System\nDLmxWA.exe
  C:\Windows\System\nDLmxWA.exe
  2⤵
  PID:8128
- C:\Windows\System\uWRtvXT.exe
  C:\Windows\System\uWRtvXT.exe
  2⤵
  PID:8004
- C:\Windows\System\vFMOdbP.exe
  C:\Windows\System\vFMOdbP.exe
  2⤵
  PID:7304
- C:\Windows\System\iZFyvOG.exe
  C:\Windows\System\iZFyvOG.exe
  2⤵
  PID:7036
- C:\Windows\System\bQuTBGm.exe
  C:\Windows\System\bQuTBGm.exe
  2⤵
  PID:7392
- C:\Windows\System\cEypHIl.exe
  C:\Windows\System\cEypHIl.exe
  2⤵
  PID:7620
- C:\Windows\System\wUujAyI.exe
  C:\Windows\System\wUujAyI.exe
  2⤵
  PID:7432
- C:\Windows\System\PSjkFKw.exe
  C:\Windows\System\PSjkFKw.exe
  2⤵
  PID:7644
- C:\Windows\System\XzIijsj.exe
  C:\Windows\System\XzIijsj.exe
  2⤵
  PID:7564
- C:\Windows\System\JkqlfUv.exe
  C:\Windows\System\JkqlfUv.exe
  2⤵
  PID:7912
- C:\Windows\System\XJFkert.exe
  C:\Windows\System\XJFkert.exe
  2⤵
  PID:8000
- C:\Windows\System\dwMoDRM.exe
  C:\Windows\System\dwMoDRM.exe
  2⤵
  PID:7896
- C:\Windows\System\IFmGIle.exe
  C:\Windows\System\IFmGIle.exe
  2⤵
  PID:5440
- C:\Windows\System\HgDHPzp.exe
  C:\Windows\System\HgDHPzp.exe
  2⤵
  PID:7276
- C:\Windows\System\ScbZTCN.exe
  C:\Windows\System\ScbZTCN.exe
  2⤵
  PID:7284
- C:\Windows\System\cYPgWlu.exe
  C:\Windows\System\cYPgWlu.exe
  2⤵
  PID:7984
- C:\Windows\System\FEPzKii.exe
  C:\Windows\System\FEPzKii.exe
  2⤵
  PID:8068
- C:\Windows\System\SYtvLCL.exe
  C:\Windows\System\SYtvLCL.exe
  2⤵
  PID:7872
- C:\Windows\System\FAeywbn.exe
  C:\Windows\System\FAeywbn.exe
  2⤵
  PID:8084
- C:\Windows\System\vhMBKlb.exe
  C:\Windows\System\vhMBKlb.exe
  2⤵
  PID:7256
- C:\Windows\System\SZhcwCS.exe
  C:\Windows\System\SZhcwCS.exe
  2⤵
  PID:7580
- C:\Windows\System\AsjDyme.exe
  C:\Windows\System\AsjDyme.exe
  2⤵
  PID:7380
- C:\Windows\System\UdmaXIu.exe
  C:\Windows\System\UdmaXIu.exe
  2⤵
  PID:8080
- C:\Windows\System\bWDbgBc.exe
  C:\Windows\System\bWDbgBc.exe
  2⤵
  PID:6972
- C:\Windows\System\poZbWTs.exe
  C:\Windows\System\poZbWTs.exe
  2⤵
  PID:7188
- C:\Windows\System\ikEVNHE.exe
  C:\Windows\System\ikEVNHE.exe
  2⤵
  PID:7864
- C:\Windows\System\SXLBixf.exe
  C:\Windows\System\SXLBixf.exe
  2⤵
  PID:7200
- C:\Windows\System\SKVYuMf.exe
  C:\Windows\System\SKVYuMf.exe
  2⤵
  PID:7892
- C:\Windows\System\UHXqkcP.exe
  C:\Windows\System\UHXqkcP.exe
  2⤵
  PID:7480
- C:\Windows\System\kaATwiM.exe
  C:\Windows\System\kaATwiM.exe
  2⤵
  PID:8208
- C:\Windows\System\OUZPjhk.exe
  C:\Windows\System\OUZPjhk.exe
  2⤵
  PID:8240
- C:\Windows\System\QEEymlL.exe
  C:\Windows\System\QEEymlL.exe
  2⤵
  PID:8256
- C:\Windows\System\cmcXvcK.exe
  C:\Windows\System\cmcXvcK.exe
  2⤵
  PID:8272
- C:\Windows\System\TujIdXW.exe
  C:\Windows\System\TujIdXW.exe
  2⤵
  PID:8292
- C:\Windows\System\HVjiNDK.exe
  C:\Windows\System\HVjiNDK.exe
  2⤵
  PID:8308
- C:\Windows\System\bcmABDD.exe
  C:\Windows\System\bcmABDD.exe
  2⤵
  PID:8328
- C:\Windows\System\uxxTNtt.exe
  C:\Windows\System\uxxTNtt.exe
  2⤵
  PID:8352
- C:\Windows\System\gOziKxV.exe
  C:\Windows\System\gOziKxV.exe
  2⤵
  PID:8368
- C:\Windows\System\rOCbAgh.exe
  C:\Windows\System\rOCbAgh.exe
  2⤵
  PID:8388
- C:\Windows\System\FgdhweF.exe
  C:\Windows\System\FgdhweF.exe
  2⤵
  PID:8404
- C:\Windows\System\LOWjuNN.exe
  C:\Windows\System\LOWjuNN.exe
  2⤵
  PID:8432
- C:\Windows\System\RdDUkaX.exe
  C:\Windows\System\RdDUkaX.exe
  2⤵
  PID:8460
- C:\Windows\System\RrTOExu.exe
  C:\Windows\System\RrTOExu.exe
  2⤵
  PID:8476
- C:\Windows\System\gAilTKq.exe
  C:\Windows\System\gAilTKq.exe
  2⤵
  PID:8496
- C:\Windows\System\BRAkVoU.exe
  C:\Windows\System\BRAkVoU.exe
  2⤵
  PID:8512
- C:\Windows\System\WGsrUxm.exe
  C:\Windows\System\WGsrUxm.exe
  2⤵
  PID:8528
- C:\Windows\System\rDLZHsz.exe
  C:\Windows\System\rDLZHsz.exe
  2⤵
  PID:8544
- C:\Windows\System\XNFyadl.exe
  C:\Windows\System\XNFyadl.exe
  2⤵
  PID:8564
- C:\Windows\System\GsHHzSg.exe
  C:\Windows\System\GsHHzSg.exe
  2⤵
  PID:8580
- C:\Windows\System\exLzyXc.exe
  C:\Windows\System\exLzyXc.exe
  2⤵
  PID:8600
- C:\Windows\System\AVFrhBH.exe
  C:\Windows\System\AVFrhBH.exe
  2⤵
  PID:8616
- C:\Windows\System\hUOSFVS.exe
  C:\Windows\System\hUOSFVS.exe
  2⤵
  PID:8632
- C:\Windows\System\QmAgmYW.exe
  C:\Windows\System\QmAgmYW.exe
  2⤵
  PID:8656
- C:\Windows\System\QuNQIVp.exe
  C:\Windows\System\QuNQIVp.exe
  2⤵
  PID:8672
- C:\Windows\System\mqVktvj.exe
  C:\Windows\System\mqVktvj.exe
  2⤵
  PID:8688
- C:\Windows\System\UyNPFBX.exe
  C:\Windows\System\UyNPFBX.exe
  2⤵
  PID:8712
- C:\Windows\System\PcBsCDE.exe
  C:\Windows\System\PcBsCDE.exe
  2⤵
  PID:8732
- C:\Windows\System\JXKwthw.exe
  C:\Windows\System\JXKwthw.exe
  2⤵
  PID:8756
- C:\Windows\System\NIZEnAL.exe
  C:\Windows\System\NIZEnAL.exe
  2⤵
  PID:8772
- C:\Windows\System\eEtyAWj.exe
  C:\Windows\System\eEtyAWj.exe
  2⤵
  PID:8788
- C:\Windows\System\HelnkYY.exe
  C:\Windows\System\HelnkYY.exe
  2⤵
  PID:8804
- C:\Windows\System\iGCeAEa.exe
  C:\Windows\System\iGCeAEa.exe
  2⤵
  PID:8824
- C:\Windows\System\dkSrwDJ.exe
  C:\Windows\System\dkSrwDJ.exe
  2⤵
  PID:8844
- C:\Windows\System\RNiPOep.exe
  C:\Windows\System\RNiPOep.exe
  2⤵
  PID:8876
- C:\Windows\System\uvUUgkp.exe
  C:\Windows\System\uvUUgkp.exe
  2⤵
  PID:8908
- C:\Windows\System\EFVAbcp.exe
  C:\Windows\System\EFVAbcp.exe
  2⤵
  PID:8932
- C:\Windows\System\zVKzKWy.exe
  C:\Windows\System\zVKzKWy.exe
  2⤵
  PID:8956
- C:\Windows\System\wnNsVul.exe
  C:\Windows\System\wnNsVul.exe
  2⤵
  PID:8980
- C:\Windows\System\fgswuer.exe
  C:\Windows\System\fgswuer.exe
  2⤵
  PID:9000
- C:\Windows\System\ffFbuSR.exe
  C:\Windows\System\ffFbuSR.exe
  2⤵
  PID:9020
- C:\Windows\System\upiizzQ.exe
  C:\Windows\System\upiizzQ.exe
  2⤵
  PID:9036
- C:\Windows\System\CMgtMjS.exe
  C:\Windows\System\CMgtMjS.exe
  2⤵
  PID:9056
- C:\Windows\System\NQNgcBB.exe
  C:\Windows\System\NQNgcBB.exe
  2⤵
  PID:9076
- C:\Windows\System\HZzvSua.exe
  C:\Windows\System\HZzvSua.exe
  2⤵
  PID:9096
- C:\Windows\System\HmyYeZs.exe
  C:\Windows\System\HmyYeZs.exe
  2⤵
  PID:9112
- C:\Windows\System\bNQJfyJ.exe
  C:\Windows\System\bNQJfyJ.exe
  2⤵
  PID:9128
- C:\Windows\System\Rcgxgen.exe
  C:\Windows\System\Rcgxgen.exe
  2⤵
  PID:9148
- C:\Windows\System\eGReyNu.exe
  C:\Windows\System\eGReyNu.exe
  2⤵
  PID:9168
- C:\Windows\System\nTcvoEu.exe
  C:\Windows\System\nTcvoEu.exe
  2⤵
  PID:9184
- C:\Windows\System\DiyIsAY.exe
  C:\Windows\System\DiyIsAY.exe
  2⤵
  PID:9208
- C:\Windows\System\yPsAdXu.exe
  C:\Windows\System\yPsAdXu.exe
  2⤵
  PID:7836
- C:\Windows\System\GBNRQXT.exe
  C:\Windows\System\GBNRQXT.exe
  2⤵
  PID:8224
- C:\Windows\System\xfBSHwu.exe
  C:\Windows\System\xfBSHwu.exe
  2⤵
  PID:8284
- C:\Windows\System\uWzqnfU.exe
  C:\Windows\System\uWzqnfU.exe
  2⤵
  PID:8360
- C:\Windows\System\ePtAHpe.exe
  C:\Windows\System\ePtAHpe.exe
  2⤵
  PID:8348
- C:\Windows\System\tsXfORZ.exe
  C:\Windows\System\tsXfORZ.exe
  2⤵
  PID:8420
- C:\Windows\System\CjtnMnD.exe
  C:\Windows\System\CjtnMnD.exe
  2⤵
  PID:8380
- C:\Windows\System\GyWMmej.exe
  C:\Windows\System\GyWMmej.exe
  2⤵
  PID:8448
- C:\Windows\System\dFfvUkV.exe
  C:\Windows\System\dFfvUkV.exe
  2⤵
  PID:8456
- C:\Windows\System\sXjubzB.exe
  C:\Windows\System\sXjubzB.exe
  2⤵
  PID:8524
- C:\Windows\System\oFErDsd.exe
  C:\Windows\System\oFErDsd.exe
  2⤵
  PID:8588
- C:\Windows\System\JCGpnAv.exe
  C:\Windows\System\JCGpnAv.exe
  2⤵
  PID:8668
- C:\Windows\System\FhwtnNS.exe
  C:\Windows\System\FhwtnNS.exe
  2⤵
  PID:8740
- C:\Windows\System\MNCgLti.exe
  C:\Windows\System\MNCgLti.exe
  2⤵
  PID:8608
- C:\Windows\System\GTbWRbt.exe
  C:\Windows\System\GTbWRbt.exe
  2⤵
  PID:8816
- C:\Windows\System\huIncxf.exe
  C:\Windows\System\huIncxf.exe
  2⤵
  PID:8640
- C:\Windows\System\wmLnwaO.exe
  C:\Windows\System\wmLnwaO.exe
  2⤵
  PID:8684
- C:\Windows\System\goRpYlv.exe
  C:\Windows\System\goRpYlv.exe
  2⤵
  PID:8864
- C:\Windows\System\cAqMPBT.exe
  C:\Windows\System\cAqMPBT.exe
  2⤵
  PID:8884
- C:\Windows\System\JUvabSc.exe
  C:\Windows\System\JUvabSc.exe
  2⤵
  PID:8796
- C:\Windows\System\PMhAvgD.exe
  C:\Windows\System\PMhAvgD.exe
  2⤵
  PID:8888
- C:\Windows\System\VmoPJMF.exe
  C:\Windows\System\VmoPJMF.exe
  2⤵
  PID:8900
- C:\Windows\System\iSNwdBl.exe
  C:\Windows\System\iSNwdBl.exe
  2⤵
  PID:8944
- C:\Windows\System\LlssKgf.exe
  C:\Windows\System\LlssKgf.exe
  2⤵
  PID:8968
- C:\Windows\System\YwkhaLo.exe
  C:\Windows\System\YwkhaLo.exe
  2⤵
  PID:8996
- C:\Windows\System\OsrOoKD.exe
  C:\Windows\System\OsrOoKD.exe
  2⤵
  PID:9016
- C:\Windows\System\sQOZTQq.exe
  C:\Windows\System\sQOZTQq.exe
  2⤵
  PID:9164
- C:\Windows\System\DcNZekK.exe
  C:\Windows\System\DcNZekK.exe
  2⤵
  PID:9196
- C:\Windows\System\ttSpRmm.exe
  C:\Windows\System\ttSpRmm.exe
  2⤵
  PID:9204
- C:\Windows\System\FWDnsHJ.exe
  C:\Windows\System\FWDnsHJ.exe
  2⤵
  PID:8236
- C:\Windows\System\PIszIIO.exe
  C:\Windows\System\PIszIIO.exe
  2⤵
  PID:8204
- C:\Windows\System\vdOyBMV.exe
  C:\Windows\System\vdOyBMV.exe
  2⤵
  PID:9140
- C:\Windows\System\BrqaREb.exe
  C:\Windows\System\BrqaREb.exe
  2⤵
  PID:8268
- C:\Windows\System\MutTpQP.exe
  C:\Windows\System\MutTpQP.exe
  2⤵
  PID:8336
- C:\Windows\System\cKdgaFg.exe
  C:\Windows\System\cKdgaFg.exe
  2⤵
  PID:8340
- C:\Windows\System\kKNPjhQ.exe
  C:\Windows\System\kKNPjhQ.exe
  2⤵
  PID:8384
- C:\Windows\System\wHJBidY.exe
  C:\Windows\System\wHJBidY.exe
  2⤵
  PID:8232
- C:\Windows\System\HngfcuI.exe
  C:\Windows\System\HngfcuI.exe
  2⤵
  PID:8628
- C:\Windows\System\sLimRye.exe
  C:\Windows\System\sLimRye.exe
  2⤵
  PID:8852
- C:\Windows\System\mzPfyvC.exe
  C:\Windows\System\mzPfyvC.exe
  2⤵
  PID:8860
- C:\Windows\System\rCnfIin.exe
  C:\Windows\System\rCnfIin.exe
  2⤵
  PID:8812
- C:\Windows\System\PHSxDTC.exe
  C:\Windows\System\PHSxDTC.exe
  2⤵
  PID:8724
- C:\Windows\System\SWxVTxR.exe
  C:\Windows\System\SWxVTxR.exe
  2⤵
  PID:8768
- C:\Windows\System\nYfVsqS.exe
  C:\Windows\System\nYfVsqS.exe
  2⤵
  PID:8800
- C:\Windows\System\PIVJKie.exe
  C:\Windows\System\PIVJKie.exe
  2⤵
  PID:8988
- C:\Windows\System\jPVrsKn.exe
  C:\Windows\System\jPVrsKn.exe
  2⤵
  PID:9092
- C:\Windows\System\AhIWfLf.exe
  C:\Windows\System\AhIWfLf.exe
  2⤵
  PID:9088
- C:\Windows\System\GBixWOn.exe
  C:\Windows\System\GBixWOn.exe
  2⤵
  PID:7908
- C:\Windows\System\QHuxjzt.exe
  C:\Windows\System\QHuxjzt.exe
  2⤵
  PID:9136
- C:\Windows\System\CWlGZuY.exe
  C:\Windows\System\CWlGZuY.exe
  2⤵
  PID:8424
- C:\Windows\System\pTtlaTJ.exe
  C:\Windows\System\pTtlaTJ.exe
  2⤵
  PID:8264
- C:\Windows\System\mdaxQLr.exe
  C:\Windows\System\mdaxQLr.exe
  2⤵
  PID:8484
- C:\Windows\System\JtNTucf.exe
  C:\Windows\System\JtNTucf.exe
  2⤵
  PID:8488
- C:\Windows\System\uHuvIqp.exe
  C:\Windows\System\uHuvIqp.exe
  2⤵
  PID:8556
- C:\Windows\System\bFPdTta.exe
  C:\Windows\System\bFPdTta.exe
  2⤵
  PID:8596
- C:\Windows\System\nZbzCDk.exe
  C:\Windows\System\nZbzCDk.exe
  2⤵
  PID:8780
- C:\Windows\System\RQGChai.exe
  C:\Windows\System\RQGChai.exe
  2⤵
  PID:8836
- C:\Windows\System\ApTQaNz.exe
  C:\Windows\System\ApTQaNz.exe
  2⤵
  PID:8892
- C:\Windows\System\QUkdmFT.exe
  C:\Windows\System\QUkdmFT.exe
  2⤵
  PID:9044
- C:\Windows\System\YtkWpMV.exe
  C:\Windows\System\YtkWpMV.exe
  2⤵
  PID:9120
- C:\Windows\System\LIVtLZA.exe
  C:\Windows\System\LIVtLZA.exe
  2⤵
  PID:8376
- C:\Windows\System\GsGrwLz.exe
  C:\Windows\System\GsGrwLz.exe
  2⤵
  PID:8680
- C:\Windows\System\rNOdzKu.exe
  C:\Windows\System\rNOdzKu.exe
  2⤵
  PID:8280
- C:\Windows\System\XgkFKCb.exe
  C:\Windows\System\XgkFKCb.exe
  2⤵
  PID:8952
- C:\Windows\System\CNmlVlE.exe
  C:\Windows\System\CNmlVlE.exe
  2⤵
  PID:8492
- C:\Windows\System\SxxAWHl.exe
  C:\Windows\System\SxxAWHl.exe
  2⤵
  PID:8316
- C:\Windows\System\WTmAJgl.exe
  C:\Windows\System\WTmAJgl.exe
  2⤵
  PID:8868
- C:\Windows\System\chXfiiD.exe
  C:\Windows\System\chXfiiD.exe
  2⤵
  PID:8572
- C:\Windows\System\fGIeQaX.exe
  C:\Windows\System\fGIeQaX.exe
  2⤵
  PID:9144
- C:\Windows\System\fRMlVjp.exe
  C:\Windows\System\fRMlVjp.exe
  2⤵
  PID:8200
- C:\Windows\System\yvwXOOK.exe
  C:\Windows\System\yvwXOOK.exe
  2⤵
  PID:9084
- C:\Windows\System\TDcLbVW.exe
  C:\Windows\System\TDcLbVW.exe
  2⤵
  PID:9064
- C:\Windows\System\EwtGXpd.exe
  C:\Windows\System\EwtGXpd.exe
  2⤵
  PID:8748
- C:\Windows\System\ScqiuUH.exe
  C:\Windows\System\ScqiuUH.exe
  2⤵
  PID:8708
- C:\Windows\System\wPDPTWY.exe
  C:\Windows\System\wPDPTWY.exe
  2⤵
  PID:9200
- C:\Windows\System\glmKNZF.exe
  C:\Windows\System\glmKNZF.exe
  2⤵
  PID:8216
- C:\Windows\System\TIzSdwU.exe
  C:\Windows\System\TIzSdwU.exe
  2⤵
  PID:9228
- C:\Windows\System\BDimsHN.exe
  C:\Windows\System\BDimsHN.exe
  2⤵
  PID:9264
- C:\Windows\System\gBJJpqY.exe
  C:\Windows\System\gBJJpqY.exe
  2⤵
  PID:9280
- C:\Windows\System\mhlFxkT.exe
  C:\Windows\System\mhlFxkT.exe
  2⤵
  PID:9296
- C:\Windows\System\sRDGGVZ.exe
  C:\Windows\System\sRDGGVZ.exe
  2⤵
  PID:9316
- C:\Windows\System\LMrlkzF.exe
  C:\Windows\System\LMrlkzF.exe
  2⤵
  PID:9336
- C:\Windows\System\KsjvlmI.exe
  C:\Windows\System\KsjvlmI.exe
  2⤵
  PID:9364
- C:\Windows\System\uLLPrhD.exe
  C:\Windows\System\uLLPrhD.exe
  2⤵
  PID:9384
- C:\Windows\System\FfzQBqe.exe
  C:\Windows\System\FfzQBqe.exe
  2⤵
  PID:9400
- C:\Windows\System\belNaiJ.exe
  C:\Windows\System\belNaiJ.exe
  2⤵
  PID:9428
- C:\Windows\System\AtoNYXi.exe
  C:\Windows\System\AtoNYXi.exe
  2⤵
  PID:9444
- C:\Windows\System\qYqtchd.exe
  C:\Windows\System\qYqtchd.exe
  2⤵
  PID:9464
- C:\Windows\System\UBZTsXm.exe
  C:\Windows\System\UBZTsXm.exe
  2⤵
  PID:9480
- C:\Windows\System\ztLLQXi.exe
  C:\Windows\System\ztLLQXi.exe
  2⤵
  PID:9496
- C:\Windows\System\sywdGJd.exe
  C:\Windows\System\sywdGJd.exe
  2⤵
  PID:9520
- C:\Windows\System\WQffXeN.exe
  C:\Windows\System\WQffXeN.exe
  2⤵
  PID:9548
- C:\Windows\System\hdZIITX.exe
  C:\Windows\System\hdZIITX.exe
  2⤵
  PID:9564
- C:\Windows\System\WPFlscI.exe
  C:\Windows\System\WPFlscI.exe
  2⤵
  PID:9584
- C:\Windows\System\mrFtDVr.exe
  C:\Windows\System\mrFtDVr.exe
  2⤵
  PID:9604
- C:\Windows\System\UyZIElp.exe
  C:\Windows\System\UyZIElp.exe
  2⤵
  PID:9624
- C:\Windows\System\GkapTaU.exe
  C:\Windows\System\GkapTaU.exe
  2⤵
  PID:9644
- C:\Windows\System\hWTfSJU.exe
  C:\Windows\System\hWTfSJU.exe
  2⤵
  PID:9660
- C:\Windows\System\BEnrVxG.exe
  C:\Windows\System\BEnrVxG.exe
  2⤵
  PID:9680
- C:\Windows\System\uOADifV.exe
  C:\Windows\System\uOADifV.exe
  2⤵
  PID:9700
- C:\Windows\System\tktkBaj.exe
  C:\Windows\System\tktkBaj.exe
  2⤵
  PID:9724
- C:\Windows\System\EcoAWhD.exe
  C:\Windows\System\EcoAWhD.exe
  2⤵
  PID:9740
- C:\Windows\System\SuHVxdU.exe
  C:\Windows\System\SuHVxdU.exe
  2⤵
  PID:9764
- C:\Windows\System\NAwsrwt.exe
  C:\Windows\System\NAwsrwt.exe
  2⤵
  PID:9784
- C:\Windows\System\qSFmzFE.exe
  C:\Windows\System\qSFmzFE.exe
  2⤵
  PID:9812
- C:\Windows\System\ROtxDiG.exe
  C:\Windows\System\ROtxDiG.exe
  2⤵
  PID:9832
- C:\Windows\System\sxoHqkQ.exe
  C:\Windows\System\sxoHqkQ.exe
  2⤵
  PID:9848
- C:\Windows\System\zqSwwXL.exe
  C:\Windows\System\zqSwwXL.exe
  2⤵
  PID:9868
- C:\Windows\System\oTvUESI.exe
  C:\Windows\System\oTvUESI.exe
  2⤵
  PID:9884
- C:\Windows\System\cgKunww.exe
  C:\Windows\System\cgKunww.exe
  2⤵
  PID:9904
- C:\Windows\System\mknwDcj.exe
  C:\Windows\System\mknwDcj.exe
  2⤵
  PID:9932
- C:\Windows\System\wxwYZYm.exe
  C:\Windows\System\wxwYZYm.exe
  2⤵
  PID:9948
- C:\Windows\System\xFXaUmS.exe
  C:\Windows\System\xFXaUmS.exe
  2⤵
  PID:9972
- C:\Windows\System\bGKUcMK.exe
  C:\Windows\System\bGKUcMK.exe
  2⤵
  PID:9988
- C:\Windows\System\vcbpqHB.exe
  C:\Windows\System\vcbpqHB.exe
  2⤵
  PID:10008
- C:\Windows\System\LNKbIsH.exe
  C:\Windows\System\LNKbIsH.exe
  2⤵
  PID:10028
- C:\Windows\System\vOsfUhY.exe
  C:\Windows\System\vOsfUhY.exe
  2⤵
  PID:10048
- C:\Windows\System\nHBsSIx.exe
  C:\Windows\System\nHBsSIx.exe
  2⤵
  PID:10064
- C:\Windows\System\WTBzQPf.exe
  C:\Windows\System\WTBzQPf.exe
  2⤵
  PID:10084
- C:\Windows\System\sYIrsRO.exe
  C:\Windows\System\sYIrsRO.exe
  2⤵
  PID:10104
- C:\Windows\System\Nmzgsvw.exe
  C:\Windows\System\Nmzgsvw.exe
  2⤵
  PID:10120
- C:\Windows\System\jQnCrIn.exe
  C:\Windows\System\jQnCrIn.exe
  2⤵
  PID:10152
- C:\Windows\System\rWdkQPX.exe
  C:\Windows\System\rWdkQPX.exe
  2⤵
  PID:10168
- C:\Windows\System\kIpbwea.exe
  C:\Windows\System\kIpbwea.exe
  2⤵
  PID:10184
- C:\Windows\System\yYjWKPW.exe
  C:\Windows\System\yYjWKPW.exe
  2⤵
  PID:10204
- C:\Windows\System\jcoyUyQ.exe
  C:\Windows\System\jcoyUyQ.exe
  2⤵
  PID:10220
- C:\Windows\System\eOXamOs.exe
  C:\Windows\System\eOXamOs.exe
  2⤵
  PID:10236
- C:\Windows\System\cbcXuTF.exe
  C:\Windows\System\cbcXuTF.exe
  2⤵
  PID:9248
- C:\Windows\System\leXWGHY.exe
  C:\Windows\System\leXWGHY.exe
  2⤵
  PID:9224
- C:\Windows\System\cgFlxJt.exe
  C:\Windows\System\cgFlxJt.exe
  2⤵
  PID:9272
- C:\Windows\System\PvxYCTd.exe
  C:\Windows\System\PvxYCTd.exe
  2⤵
  PID:9348
- C:\Windows\System\iTmLumN.exe
  C:\Windows\System\iTmLumN.exe
  2⤵
  PID:9372
- C:\Windows\System\xWQmVdg.exe
  C:\Windows\System\xWQmVdg.exe
  2⤵
  PID:9412
- C:\Windows\System\KzoELAs.exe
  C:\Windows\System\KzoELAs.exe
  2⤵
  PID:9436
- C:\Windows\System\minPSVC.exe
  C:\Windows\System\minPSVC.exe
  2⤵
  PID:9472
- C:\Windows\System\cdrjLPt.exe
  C:\Windows\System\cdrjLPt.exe
  2⤵
  PID:9512
- C:\Windows\System\HSkUvrn.exe
  C:\Windows\System\HSkUvrn.exe
  2⤵
  PID:9536
- C:\Windows\System\bxiOzJY.exe
  C:\Windows\System\bxiOzJY.exe
  2⤵
  PID:9576
- C:\Windows\System\NrspKeG.exe
  C:\Windows\System\NrspKeG.exe
  2⤵
  PID:9596
- C:\Windows\System\OyrakuB.exe
  C:\Windows\System\OyrakuB.exe
  2⤵
  PID:9620
- C:\Windows\System\yjgorxP.exe
  C:\Windows\System\yjgorxP.exe
  2⤵
  PID:9636
- C:\Windows\System\wPwWVwY.exe
  C:\Windows\System\wPwWVwY.exe
  2⤵
  PID:9692
- C:\Windows\System\aJgXChR.exe
  C:\Windows\System\aJgXChR.exe
  2⤵
  PID:9736
- C:\Windows\System\dsgddNo.exe
  C:\Windows\System\dsgddNo.exe
  2⤵
  PID:9760
- C:\Windows\System\zeitNxR.exe
  C:\Windows\System\zeitNxR.exe
  2⤵
  PID:9796
- C:\Windows\System\lAhYtFi.exe
  C:\Windows\System\lAhYtFi.exe
  2⤵
  PID:9828
- C:\Windows\System\pIqohdS.exe
  C:\Windows\System\pIqohdS.exe
  2⤵
  PID:9844
- C:\Windows\System\zILoQVU.exe
  C:\Windows\System\zILoQVU.exe
  2⤵
  PID:9880
- C:\Windows\System\UPjRhGp.exe
  C:\Windows\System\UPjRhGp.exe
  2⤵
  PID:9940
- C:\Windows\System\ezzdTON.exe
  C:\Windows\System\ezzdTON.exe
  2⤵
  PID:9968

Network

MITRE ATT&CK Matrix

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\CqdfPlh.exe

Filesize
2.0MB

MD5
29a37ecfd457cb7a75eecfd0be1f5719

SHA1
efc67f6e4e791b2725ffca252a92310bf923e182

SHA256
66d1ed5c315991ebabd510ba0dea6990549bfbd1ef8beb0a63a656751e8c1128

SHA512
c192b957f316d9eeb72b00bc106616d6b7e46faa0da90577e0d67920a6bc98ab4c70aa3a514508616655890f215e7d037f44c599a1e984e634ed097ad54614cb

Download Submit
C:\Windows\system\DUPiIkx.exe

Filesize
2.0MB

MD5
f684dd9b3df169b28ae3e619a6dfcade

SHA1
f7f5dbad2fb705da8d379da4d32337d1b867638b

SHA256
b66994f900507606d8ae8de23bd7520c7499d60c778fa8d5c32e7f0b23e469b3

SHA512
f16c89a591d4105e1dfd98ceffe8b759262c33865dccd7a61a334bf02b7d2340f0d681e3f885fd03a70a57c9b4136c597fc111c866da4ee648b13fa807b49625

Download Submit
C:\Windows\system\DeJyvHS.exe

Filesize
2.0MB

MD5
eae53afab2ec29a57ff1806bd7409256

SHA1
f62d8051eced9704c3bef0c1ada8d86e0765111a

SHA256
4592a2f90ab0b6050a0075093e2008ded92598ef8a3bf1513d4c961bb98f792f

SHA512
0ade56c92b8240066b9bcd9fb497ec78d60fb91fc3802b8dd0f1a191e37757fefa92aea278900075a18ff702149ac81a96a7a1e661f89788458ea253006b2f81

Download Submit
C:\Windows\system\FlKcmIw.exe

Filesize
2.0MB

MD5
92229ef8d6b54137cd0b3f9a25b3057f

SHA1
d06e2e25184b5041a9a33dc915bbb85ad610bc16

SHA256
f15e0c52b6f1f6af49d16e1214214fb3a6b4557d02de27e162021afda83f5a22

SHA512
40c273a5900dfe09576b3f24085bf1cff50638728ab579edcf2653c45d081285795d1fa86ee20156de165c684f72dfe9a5dc54baec3d8e101d9203aed3ba376d

Download Submit
C:\Windows\system\LKCAnJg.exe

Filesize
2.0MB

MD5
546834282eacb8fb8423f2a9575d7556

SHA1
d00e738432391aadc07d72ff40864228a3853420

SHA256
8732569f0e55b1c7b6f0188296b09e17d711c5b5426009a4352a748d131455cb

SHA512
ef545e8aca60497c3cb3e685f250d581e1e980ab718d921571bd15ead5226528385c7d2c2bbe01805734da3f685683c2dac7f71e0005d83b5371ee3f29c0ac4a

Download Submit
C:\Windows\system\QQLkOcS.exe

Filesize
2.0MB

MD5
b74eedfa16932c29d75e9a89f611670b

SHA1
ef098d6bd08027b627228de180213cd5b894931d

SHA256
e998a1023057e3d9f2a760112dad281d1ea4b19b6876d417c1e36ffe55b310c6

SHA512
f810d18117abf8d88fd60975fccced097de08af50cb7a117db404843e84712fb104b7c48d70ffc59f943d493c7f55eae4a28193bb88e5755f05050b8332769e2

Download Submit
C:\Windows\system\ZTjlwvh.exe

Filesize
2.0MB

MD5
650a5665fb6347c8184e782256b156d3

SHA1
4f09087c7228b80de21230ae8e0f2890feaaa9ec

SHA256
acd371fd097d24144c46c4edeb1528f2bb1dfb5220379016c637e8a24d7f03e0

SHA512
fecf4b09ccb9ad2800a4e2e3affca688c477a36d7523275c966e0e0057f67108e49d54eea187b979395d6fb61efd2485019654ad88d45bcf23076d32f3fc8627

Download Submit
C:\Windows\system\ZeQjNGG.exe

Filesize
2.0MB

MD5
f69a7eb928039c10d6240e30cb94afed

SHA1
3cbdc9a21bf2306edae50cadc252eca648ee2fa3

SHA256
75e0dbd897e8c53aad0d5331eddfed363a1bc9799cb710416493dd5806b03c5f

SHA512
f6bcbea205bedcdce2425b99be8dcafd038b32b426066791201cd1271113e869f469a3daff04bafd8a097cce3317d1f209c88469093d605cd7d11569c6677a0c

Download Submit
C:\Windows\system\cQreyhO.exe

Filesize
2.0MB

MD5
e3b8de0aa76b5d40c1a872c551fb6226

SHA1
7b6f4f2b250f241193a1b340e10aafa8f60db44b

SHA256
7e46aa8aebbf7c3a2060bd9bdff7957e74fffdccdf740c3fb1ac8c9de5e23194

SHA512
533181742dc62abece4c33d1ae1e95d7f2bf09a0a038deac97c5cbfae6de11e12c08599261bef33bd27cc39ea2df0303ff739ed277cfe4a20462a3fcf56a5934

Download Submit
C:\Windows\system\euDeThF.exe

Filesize
2.0MB

MD5
df4e6502f25df345d363f7e94cd8bff5

SHA1
f0933d64bdb58b9399c224ab1b5022fecd7b5fca

SHA256
a22c7be63c6a37aa7051eeb4cd3c1444f389bfeb715fc91f16d70a977d8216a0

SHA512
9cdef3b4bbad4486b86edbfc7b789c04395bc21824d37926843f5e3fbfd5363db7bd04f8047656762c1e3520aca941979eca553dd2c142475c6ae9160f600db5

Download Submit
C:\Windows\system\gzPkoUH.exe

Filesize
2.0MB

MD5
5562d11a48958b249b12e149c1a661d2

SHA1
350d60dc84e23ae28f3d1fbad9059c49421abce6

SHA256
364733fad9495de6fa9e9af8b7361e869c9fe4802cf0a6b50ec6e36d0b0cf748

SHA512
1e0c5e7b1e6cfc463de2f5d84c7a6fc8c70d699457669b57788717bbe75c4bb8522a9ad5e329ba56e4310cda2bb518181c55a7c1d50140ec9835968a39b331d6

Download Submit
C:\Windows\system\iqxwLOq.exe

Filesize
2.0MB

MD5
79712b0e27cab61732c6c72fee8c7d89

SHA1
36df0f160e220b20d1683ebe7e4bf743bc8f7901

SHA256
4ad7cf44f22c42bf64ac633ccee1ef6e7b4d4f40c9fd8eef933a3a2536797ca9

SHA512
b7f1b733d94d90e5ac8bd6f2b2c94d6b46e9a26df3f4b40f1bed8359b6c8ceec2b898e05909f5b9b9114ce8b7a4d6db9bf405bc48f3ba871d722652e91345e16

Download Submit
C:\Windows\system\jQwQtEj.exe

Filesize
2.0MB

MD5
4585e5653c9e236e42e6830579bc077e

SHA1
a153fb27c15a17274f73d642b630da1a815b9c01

SHA256
69bf10e3e23773432a961030d60b377971e138802784981d63ced60a4855c8da

SHA512
15b32e7fb89c04b5e3bb0fc9fb23ba39d511e46b8890e097db84968b936378ab70556cf2b47add0f8d603f59e955ab3cb2f0d20c26ceab5e7a6fa972287cd5f9

Download Submit
C:\Windows\system\lpLWDxf.exe

Filesize
2.0MB

MD5
91f25ccfa5cc73f562a9e7963eba884c

SHA1
a8d87d9491ca66453f130e94941246ea8eb3122c

SHA256
aa2f4ae979df3310b02b621d2aba845a0efc52d06c22da9d09d855c1e180f1d6

SHA512
114c7307c6092ff0f641588601c40315b29c73680c316c7d5252c005c302c3526f7d86783f66c3a21494754378caa50703195c12f3d972311cbad6f5c69263a3

Download Submit
C:\Windows\system\ogsWBuG.exe

Filesize
2.0MB

MD5
cc3761110a256bb46052e54c4d4b2803

SHA1
de803499ad73aa6be603cbcd29eda4e7afaf0e0b

SHA256
5628c3b4b3570963eb4e4fa0e041b0395dc491d17b7fd93c5a898ef92c40df2e

SHA512
237f6f14ee78aa23d6c8f5602b9c4d8595ea348998102a4f3aad374a62a2c626b3967e78ea586ebabe6d6c457e779e8e4b063e264d98ca90acbdfddbac22f919

Download Submit
C:\Windows\system\qYibWjj.exe

Filesize
2.0MB

MD5
d2d881b89238e6f4895c1d20b64bc592

SHA1
039c99922d085092f974d970af6571d46370b6fa

SHA256
7a0892724c99d3c973ff75ae5febf2524700860aaea8e380573910a319d065e9

SHA512
673bf60307b5ff2fe53c30f3a65e7019a1c011766af98ee815fe149aebb2c6ea1fab9aa8979b34601c0df93b31ac7daeb624c5c008d559eb00ac432a5cab6e8b

Download Submit
C:\Windows\system\szFTHEx.exe

Filesize
2.0MB

MD5
c572c70ac2474a752b5069e90038fa30

SHA1
81fb6baff5272cb2b6e339e244cb8946830ec398

SHA256
b4b1c605173522d65fed44f31534df87e7dd212de94e76de0deabf9c420d4029

SHA512
ab4b0551f3bf6c7c0b99c921da7bb393d5cc19c370ed6c47e89ba21cd3346aac70c20670c4ccdc76301c0a0e30a4de29a7e400b74b1100567e625861ff332167

Download Submit
C:\Windows\system\xCRaybS.exe

Filesize
2.0MB

MD5
391ff7799d5b3a4c642c21f16622da9a

SHA1
5b764eede7b985351ed117539045f4a051597230

SHA256
2083454211d9f66e11364f988845f6f93ca7022ea3ac778a8d19dcf1b0e12822

SHA512
1ea4880b9d9e2807cd6af150ca9b229f168f200fae99da6c815aa844a03368aec887d3db2eac1109c4db78dcb4b9735a228afd9a89b14f7e99db09c893907f31

Download Submit
C:\Windows\system\zCfauyj.exe

Filesize
2.0MB

MD5
7de5d2509573f752106475e5219219ae

SHA1
da0b8cb4da7ebba21c24fa868c8a41b0c58706df

SHA256
9ce183630495975f062ac24df44b66c87aedd29f1303fefb5031cd8d76786077

SHA512
75638a33382feb08a02325d2cca638e92738a233bd411e1af41810fface9f313025f473a7942998888c277b6c063d4700fe4ee2e0b50c1d0e93d6311743b8192

Download Submit
\Windows\system\BYAEcvE.exe

Filesize
2.0MB

MD5
9eae629de735bc641cb86f5362addc61

SHA1
92b6e1c018adade95c0f98107d8abbad3e841888

SHA256
9c8f5116af503e3d6ecfb3039cccb30bbdaf0327f16c9ef9d96031e79b9d534f

SHA512
80f1740aa488b988d8efedc122c57be9b3c66acfc2b3116b5d3f1f5035e4fbef70a3e18805956cba9417e952c5edf4caf935dff21c029952d12f163b649e8728

Download Submit
\Windows\system\BmjFMqr.exe

Filesize
2.0MB

MD5
4d075897bf6ad352972f5694d46c5dce

SHA1
9d047f9aeddfe9ecabd77e8428b51c8a7854ed48

SHA256
5602f446222ae7570c5ab3d901a7cd9b3c926913dff549b434675897f12142f3

SHA512
abaf42fe2198d13adfecf6642e5a18e53a6bd998daf4f1a42d4f5d15f196879c5642eb9ec53e169c3d77eaee19dff54994eeb6e5a9ef3bde8a049f7f4af76201

Download Submit
\Windows\system\MOSwRaI.exe

Filesize
2.0MB

MD5
873fc96141e063741146ae4e5a3a41a7

SHA1
6a1929f44ba23790dc2488bb2be3a4c709e22462

SHA256
02280ea0f45cb83c81de24ee0d66b1a714ebf9d5e96cb9e395fbcbe3d8873a82

SHA512
97519ca7ff6484242bc53fce411934411c70a395c05beeae13d4c8cfa0de49ac0095ac617e16235e3f94553fa78fdf45153e99be1b316fe150f3dc46e8b19ce0

Download Submit
\Windows\system\MfEyOgs.exe

Filesize
2.0MB

MD5
67e7ce338c7d3680d8287d95f9ec3770

SHA1
35f326ae60025012767f9d0385c3f696924c20bb

SHA256
d078859ada8d0e5cba991ce27baf861f573a67f2596ba27ff4746af0016cb693

SHA512
89efb3f61b5019f1410c01398b8130567f902a8f7e9b2df8a2ae9e9f1c1015e7a19d60798ad4b3a54e142b8a77c78009746d4c4cdded7693fdc38b7e66d6e61f

Download Submit
\Windows\system\OUJPEMP.exe

Filesize
2.0MB

MD5
28ba01fa0656016e00d3a2ff330a1a68

SHA1
07bdbf78a83ce8fb13e2ca3cc590e6543c398399

SHA256
c6c1dd41fa930363c2b10708643cc65bde369fa376cc252b986aa46a78f011aa

SHA512
87c4176d8836eba5c237bc4097962dba12f045255540b4d6852fa67167b8a9b3bf0be7199ed8bd90ba15e6456a6c959665f2372efe76b4e864b07b6f41027ed8

Download Submit
\Windows\system\dRdQRgf.exe

Filesize
2.0MB

MD5
3d16c40bb69232362585662a04a91df8

SHA1
46bc19c56e84128a357ba11817961364d9369f0d

SHA256
6a8f53b85e2cbed1141ca59f5f674e59310105e391a4764efb3b0f248f789408

SHA512
4b8d62305fe777cd9953296a460d4a4d0e6b9db49acc3c47f4c07159f8725112a55fd97532d3b430670e6c67025a58b2699585b8db9bb07c29484ae2b233c14c

Download Submit
\Windows\system\fuBVLKn.exe

Filesize
2.0MB

MD5
02375c1c2e1a59b4189f7ab068b75a5c

SHA1
fec806995426a2a98f0e820d73eee84700b022a2

SHA256
094fd034c469ec00348577810a4a5150c77122335b4a8254e862d93481f2044d

SHA512
2816c77617cdc0fec727e78776a739d48c1c97590bfecdeeef79db8e13988b57365bac621621063454d1c2829f9a5304adc1481950c47cbf9f7e36370a92a0ce

Download Submit
\Windows\system\gERGszs.exe

Filesize
2.0MB

MD5
dc2c9c219a4444317d89aa01bf57144e

SHA1
263ddf8acc202152f083eff5233231ae962143d2

SHA256
477df87d99eaef89c9e6afae770e208bcd7089e4b488a3e4d065d2735c3b822d

SHA512
14ea6254bb242ac45e334f5404e1685c1c4983f95aa222f5f3f6c87be6d6489f95cffa6e8fcd754188bdc060c337e316c0ec27b6469a476fe049ff727df16e97

Download Submit
\Windows\system\hYcFbqX.exe

Filesize
2.0MB

MD5
3de578846ba58025f57cc59bc62acf84

SHA1
4312becb47f22b36ec8be756537e516ca637960b

SHA256
400025287adca744746a7af3060a2d8814c9525bdc74fd475d581e6ccd53b2ca

SHA512
8a2901b4a0b58723150665dd0909fe36e3db6c3872098db2c21487786632f52076951be9b12e7813c54fee5ce88736606537587e44d33fff5c4f09c185530d4a

Download Submit
\Windows\system\kTpUJxB.exe

Filesize
2.0MB

MD5
6539b3fa88170855d597ce711a6d794a

SHA1
59e74dd13b0bb780de7cd5cff2ebfd775b8cbb48

SHA256
749d82f05c95f74a22fc981b31ac7120a9b95fab2d458a3152f7cc8a42d12dda

SHA512
96ec0badc46854a92fb072c102e5ceb2144cde03c8b24a16a1fe2dd4775af13dd474b7dbb48b791526f4e1defeda969173fa44a17db377e41e8d5de5914b21e8

Download Submit
\Windows\system\ouwUQyp.exe

Filesize
2.0MB

MD5
bad5eb1c859bffd1d716770aa859ead9

SHA1
5619e13a67caac0b2702f1e69dad6dc109c5685f

SHA256
069070a99f870478098d636af91ae54a45c25ded5b68e0d59f76d89b754fbc72

SHA512
5935c51f4cd098897f86a7b8aac3f7373f827710b4c8a75ee5edaf4227d4543228a78e1204881bdd7eddb4251d66eaec8a9c7152b184ec0cc05e02fa6d4c7506

Download Submit
\Windows\system\qBpGibq.exe

Filesize
2.0MB

MD5
4e4b5d33cee911bd4e35fb4c4f1ec5c9

SHA1
c679b1cbff9ac3ddc45a165bc886b3abfd28e800

SHA256
774a10c66b046c67df77fdebc70f19640f478c551ef703e23230fc754f3a5773

SHA512
d15f017ca742f3c24f07be7c40e9706e7e88e8d4a29aad21150ed5e3c4ed6ff5353b39d00ed463f626d731ec64f4bea29289219e2394840549acdc98ced0b3f9

Download Submit
\Windows\system\uSmiOpw.exe

Filesize
2.0MB

MD5
9f85f5d6f329cec9980148243b4c5de8

SHA1
bee40fc912491d4df35618256aa44c3d3ee6fd5f

SHA256
973d65910235a1f771aabf1d2037102d7c8b251b3dbfd7bd4af030c6e7b597ef

SHA512
67a3a6e3c2a3ce3a800f461f89bf46acd87f6e7c839e71fcaf031637d4ac2fcbbd65748c094f6fcaedc07c2af626d48a56525790f5e2389ecb2aeef698e4850f

Download Submit
memory/780-71-0x000000013FF80000-0x00000001402D4000-memory.dmp

Filesize
3.3MB

Download
memory/780-4031-0x000000013FF80000-0x00000001402D4000-memory.dmp

Filesize
3.3MB

Download
memory/1452-49-0x000000013F970000-0x000000013FCC4000-memory.dmp

Filesize
3.3MB

Download
memory/1452-4028-0x000000013F970000-0x000000013FCC4000-memory.dmp

Filesize
3.3MB

Download
memory/2472-4029-0x000000013FE00000-0x0000000140154000-memory.dmp

Filesize
3.3MB

Download
memory/2472-58-0x000000013FE00000-0x0000000140154000-memory.dmp

Filesize
3.3MB

Download
memory/2544-100-0x000000013F8E0000-0x000000013FC34000-memory.dmp

Filesize
3.3MB

Download
memory/2544-4025-0x000000013F8E0000-0x000000013FC34000-memory.dmp

Filesize
3.3MB

Download
memory/2544-29-0x000000013F8E0000-0x000000013FC34000-memory.dmp

Filesize
3.3MB

Download
memory/2564-4023-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2564-69-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2564-15-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2620-4024-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/2620-23-0x000000013F0D0000-0x000000013F424000-memory.dmp

Filesize
3.3MB

Download
memory/2704-41-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2704-4027-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2728-78-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/2728-4032-0x000000013F5E0000-0x000000013F934000-memory.dmp

Filesize
3.3MB

Download
memory/2764-103-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2764-4033-0x000000013FEC0000-0x0000000140214000-memory.dmp

Filesize
3.3MB

Download
memory/2768-94-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download
memory/2768-4034-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download
memory/2768-3308-0x000000013F230000-0x000000013F584000-memory.dmp

Filesize
3.3MB

Download
memory/2808-42-0x000000013FCA0000-0x000000013FFF4000-memory.dmp

Filesize
3.3MB

Download
memory/2808-4026-0x000000013FCA0000-0x000000013FFF4000-memory.dmp

Filesize
3.3MB

Download
memory/2868-99-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/2868-4035-0x000000013F2A0000-0x000000013F5F4000-memory.dmp

Filesize
3.3MB

Download
memory/2884-4030-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/2884-63-0x000000013F650000-0x000000013F9A4000-memory.dmp

Filesize
3.3MB

Download
memory/2908-9-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2908-4022-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2912-95-0x0000000002110000-0x0000000002464000-memory.dmp

Filesize
3.3MB

Download
memory/2912-3309-0x0000000002110000-0x0000000002464000-memory.dmp

Filesize
3.3MB

Download
memory/2912-70-0x000000013FF80000-0x00000001402D4000-memory.dmp

Filesize
3.3MB

Download
memory/2912-43-0x000000013F830000-0x000000013FB84000-memory.dmp

Filesize
3.3MB

Download
memory/2912-2827-0x0000000002110000-0x0000000002464000-memory.dmp

Filesize
3.3MB

Download
memory/2912-104-0x0000000002110000-0x0000000002464000-memory.dmp

Filesize
3.3MB

Download
memory/2912-14-0x000000013FB30000-0x000000013FE84000-memory.dmp

Filesize
3.3MB

Download
memory/2912-2826-0x000000013FF80000-0x00000001402D4000-memory.dmp

Filesize
3.3MB

Download
memory/2912-105-0x000000013F890000-0x000000013FBE4000-memory.dmp

Filesize
3.3MB

Download
memory/2912-8-0x000000013F710000-0x000000013FA64000-memory.dmp

Filesize
3.3MB

Download
memory/2912-3566-0x0000000002110000-0x0000000002464000-memory.dmp

Filesize
3.3MB

Download
memory/2912-77-0x0000000002110000-0x0000000002464000-memory.dmp

Filesize
3.3MB

Download
memory/2912-39-0x000000013FCA0000-0x000000013FFF4000-memory.dmp

Filesize
3.3MB

Download
memory/2912-1-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/2912-0-0x000000013F2D0000-0x000000013F624000-memory.dmp

Filesize
3.3MB

Download
memory/2912-48-0x000000013F970000-0x000000013FCC4000-memory.dmp

Filesize
3.3MB

Download
memory/2912-56-0x000000013F2D0000-0x000000013F624000-memory.dmp

Filesize
3.3MB

Download
memory/2912-22-0x0000000002110000-0x0000000002464000-memory.dmp

Filesize
3.3MB

Download